Najpopularniejsze wirusy – wrzesień 2007

Kaspersky Lab, producent oprogramowania antywirusowego i służącego do ochrony danych, prezentuje listę „Online Scanner Top 20” opartą na analizie danych zgromadzonych przez ekspertów z laboratorium antywirusowego przy użyciu skanera online we wrześniu 2007 roku. Ranking ten daje prawdziwy obraz zagrożeń znajdujących się w komputerach użytkowników.
Robaki Brontok i Rays nadal walczą o odzyskanie czołowych pozycji w rankingach online. We wrześniu Brontokowi udało się wejść do pierwszej trójki, mimo że wcześniej całkowicie zniknął z listy. Tymczasem Rays, który w lipcu znajdował się na szarym końcu, awansował o cztery pozycje i uplasował się na szóstym miejscu.

Wrześniowe zestawienie „Online scanner Top Twenty” było trochę nietypowe. Tylko jeden program odnotował spadek: PolyCrypt.b, sierpniowy zwycięzca, spadł o siedemnaście miejsc. Pozostałe szkodniki poprawiły swoją pozycję. Liderem miesiąca pod względem wzrostu jest VBS.Small.a, wirus skryptowy, który awansował o jedenaście pozycji i zajął ósme miejsce.

Jeżeli chodzi o rzeczywistych liderów, w ostatnim miesiącu nie było poważnych zmian. Na pierwsze miejsce wysunął się Dialer.qn, trojan dialer, tuż za nim natomiast LoadAdv.gen, trojan pobierający adware. Program ten wprowadził ze sobą do rankingu wiele innych programów, takich jak not-a-virus:AdWare.Win32.Virtumonde.jp oraz nowość not-a-virus:AdWare.Win32.BHO.cc.

We wrześniu Trojan.Downloader.Win32.Small.ddp nadal piął się w górę. W sierpniu program ten powrócił do rankingu, a w następnym miesiącu zajął już czwarte miejsce. Zważywszy na to, że jego celem jest instalowanie wielu szkodliwych komponentów na zainfekowanych komputerach wchodzących w skład botnetu, w niedalekiej przyszłości możemy spodziewać się wybuchu kolejnej epidemii wywołanej rodziną trojanów Zbot (znaną również jako Bancos.aam).
Interesujące jest to, że we wrześniu aż siedem pozycji zajmowanych jest przez programy, które zaliczają się do kategorii not-a-virus: trzy programy adware, dwa programy monitorujące, jeden program przywracający hasła oraz jeden legalny dialer.

Niespodzianką jest tylko jeden przedstawiciel trojanów szpiegujących we wrześniowym zestawieniu „Online scanner Top Twenty” – modyfikacja Perfloggera, legalnego keyloggera. Jest za to wiele robaków. Oprócz wspomnianego już Brontoka i Raysa, wrześniowa lista zwiera również robaki atakujące komunikator internetowy – Sohanad (.t oraz .as) oraz Worm.Win32.Autoit.c.
Pełny raport znajduje się w Encyklopedii Wirusów Viruslist.pl.

www.kaspersky.pl