Listę Top Ten otwiera Sdbot oraz Netsky.P, nadal niebezpieczny robak, zajmujący wysokie pozycje w rankingach Panda Software od marca 2004 roku. Wiele występujących wirusów i złośliwych kodów powtarza się z Top Ten sierpnia, z małymi zmianami w zajmowanych przez nich pozycjach. Exploit Mhtredir, wykorzystujący luki w niezabezpieczonych komputerach spadł z miejsca trzeciego na piąte (1,14%), w Polsce natomiast uplasował się dopiero w drugiej dziesiątce. Na świecie pojawiły się dodatkowo nowe złośliwe kody, Alcan.A, robak rozprzestrzeniający się za pomocą emailingów oraz Cimuz.X, trojan instalujący w zainfekowanym systemie program typu backdoor. W ten sposób Cimuz.X umożliwia wykorzystanie zaatakowanego komputera jako serwera http proxy. Listę Top Ten zamykają Psyme.C, Smitfraud.E oraz Parite.B.
W Polsce na pierwszych miejscach uplasowały się odpowiednio Qhost.CG odpowiedzialny za ponad 7,3% wszystkich infekcji, Cimuz.X oraz popularna rodzina trojanów Downloader.
Poniżej prezentujemy ranking najczęściej występujących wirusów we wrześniu w Polsce i na świecie:
ŚWIAT
|
Nazwa |
% infekcji |
|
W32/Sdbot.ftp |
2.96 |
|
W32/Netsky.P.worm |
1.81 |
|
Trj/Qhost.gen |
1.28 |
|
W32/Gaobot.gen.worm |
1.14 |
|
Exploit/Mhtredir.gen |
1.14 |
|
Trj/FantiBag.A |
1.09 |
|
Trj/Mitglieder.EW |
0.93 |
|
Trj/Qhost.CG |
0.87 |
|
Trj/Downloader.EZO |
0.86 |
|
Trj/Cimuz.X |
0.78 |
POLSKA
|
Nazwa |
% infekcji |
|
Trj/Qhost.CG |
7.38 |
|
Trj/Cimuz.X |
6.57 |
|
Trj/Downloader.EUZ |
4.02 |
|
Trj/Downloader.KG |
3.56 |
|
Trj/Downloader.EUY |
3.54 |
|
Trj/Multidropper.AUQ |
3.44 |
|
Exploit/Codebase.AE |
3.15 |
|
W32/Bagz.Y.worm |
3.14 |
|
W32/Sdbot.ftp |
3.02 |
|
Trj/Small.OU |
2.84 |
Łączna liczba przeskanowanych komputerów na świecie wyniosła 584 040, w Polsce – 45 930.
Poniżej prezentujemy również ranking najczęściej występujących programów szpiegujących na świecie we wrześniu:
|
Spyware |
% infekcji |
|
Spyware/Cydoor |
2.53 |
|
Spyware/New.net |
1.78 |
|
Spyware/BetterInet |
0.68 |
|
Spyware/BargainBuddy |
0.61 |
|
Spyware/Dyfuca |
0.56 |
|
Spyware/Altnet |
0.45 |
|
Spyware/MarketScore |
0.33 |
|
Spyware/Petro-Line |
0.32 |
|
Spyware/Media-motor |
0.25 |
|
Spyware/Virtumonde |
0.24 |
Podobnie jak w poprzednim rankingu, najczęściej wykrywanym programem szpiegującym był Cydoor, który skłania użytkownika do podania pewnych danych, a następnie informacje te przesyła do innych programów szpiegujących, które wykorzystują je do wyświetlania reklam. Program ten ma również możliwość uruchamiania osobnego kodu na zainfekowanym komputerze.
Na liście pojawiły się również dwa nowe spyware’y: Media-motor oraz Virtumonde, programy szpiegujące odpowiedzialne za tworzenie bibliotek DLL, rejestrujących wciśnięcia klawiszy przez użytkowników i łączące się z określoną stroną internetową, w celu pobrania odpowiednich danych.
Wojciech Boczoń