Ostatni ranking wirusów według Kaspersky Lab

W oparciu o aktywność systemu KSN w październiku analitycy z Kaspersky Lab opracowali dwa rankingi wirusów. Pierwsza lista przedstawia najbardziej rozpowszechnione szkodliwe programy, w tym adware i potencjalnie niechciane programy. Pogramy zostały uszeregowane na podstawie liczby komputerów, na których zostały wykryte.

Detale szkodniczego rankingu

Wrześniowy lider, rootkit Agent.cxv wypadł z rankingu tak szybko jak się pojawił. Nie zniknął jednak całkowicie – według październikowych statystyk krąży wokół siedemdziesiątego miejsca.

Na pierwszym miejscu znalazł się Trojan-Downloader.WMA.Wimad.n. Jest to niestandardowy szkodliwy kod – plik multimedialny, który wykorzystuje lukę w odtwarzaczu Windows Media Player w celu pobrania innych trojanów na zaatakowaną maszynę.

Nowości

Za trojanem Wimad uplasowały się trzy nowości. Najbardziej interesujący z nich jest robak Autorun.dui i wirus Sality.aa. Ponieważ Sality.aa jest stałym gościem na drugiej liście, obecność tego wirusa wśród trzech najpopularniejszych szkodliwych programów stanowi powód do niepokoju. Wygląda na to, że epidemia spowodowana tym wirusem osiąga nowe poziomy. Alman.b, złożony wirus polimorficzny, znajduje się w podobnej sytuacji.

W tym miesiącu lista 20 najpopularniejszych szkodników obejmuje prawie wszystkie rodzaje szkodliwych i potencjalnie niechcianych programów: jest robak skryptowy, kilka programów adware i kilka trojanów rożnych rodzajów. Drugi miesiąc z rzędu zmniejsza się ogólny udział trojanów. W październiku udział ten zmniejszył się z 70% do 50%.

Zagrożenie naszej wolności wzrasta

Ogólnie, we wrześniu na komputerach użytkowników wykryto 39 240 unikatowych szkodliwych programów, programów adware oraz potencjalnie niechcianych programów. Bez wątpienia liczba zagrożeń na wolności wrasta. W tym miesiącu wzrost wynosił średnio 4 000 (we wrześniu wykryto 35 103 programów).

Drugie zestawienie pokazuje statystyki dotyczące szkodliwych programów, które najczęściej infekują obiekty na atakowanych maszynach. Większość programów w tym rankingu potrafi infekować pliki.

W październikowym rankingu obserwujemy stosunkowo niewielkie zmiany w porównaniu z wrześniem zestawieniem: tylko jeden nowy szkodliwy program i dwa powroty.

Nowy lider

Po raz kolejny zmienił się lider – jest to zresztą dość powszechne zjawisko. W sierpniowym zestawieniu prowadził Nimda, we wrześniu jego miejsce zajął Xorer.du, w październiku natomiast na czołową pozycję wysunął się Mabezat.b.

Mazebat.b został po raz pierwszy wykryty w listopadzie zeszłego roku, a na liście najpopularniejszych szkodników z września 2008 r. zajmował trzecie miejsce. Obecnie wydaje się, że program ten osiągnął masę krytyczną, która pozwoliła mu wyjść na prowadzenie w październikowym zestawieniu. Okazuje się, że radość z powodu zniknięcia robaka Otwical.g z rankingu była przedwczesna. W październiku szkodnik ten powrócił i chociaż znajduje się dopiero na trzynastym miejscu, nie wiadomo co przyniesie przyszłość. Niektórzy oceniają, że botnet stworzony przez tego robaka jest jednym z dziesięciu największych botnetów w Internecie.

W październiku we znaki dała się również rodzina wirusów Sality – Sality.aa znalazł się na trzecim miejscu, Sality.z awansował o sześć pozycji, natomiast Sality.s znalazł się na jedenastej pozycji.

Ogólnie, można powiedzieć, że druga lista 20 najpopularniejszych szkodliwych programów osiągnęła pewną stabilnością jeżeli chodzi o zawarte w niej programy. Nie należy się spodziewać, że przyszłe zmiany i przesunięcia będą spowodowane dużą liczbą nowych programów, jakie pojawią się w rankingu.