W przygotowanym przez Panda Software rankingu Top Ten minionego miesiąca najbardziej niebezpiecznym złośliwym kodem na świecie okazał się Mhtredir.gen, znany wszystkim exploit, który pozwala na zdalne uruchomienie określonego programu bez zgody użytkownika. Jest on szczególnie niebezpieczny, gdy użytkownik posiada uprawnienia administratora, gdyż złośliwy kod uzyskuje wówczas dostęp do zasobów całego systemu. W przypadku infekcji Mhtredir.gen zaleca się pobranie odpowiedniej aktualizacji na lukę systemową, opisaną przez Microsoft w biuletynie MS04-013.
Na czołowym miejscu uplasował się również Shinwow.E zajmując po raz trzeci z rzędu pierwsze miejsce w Polsce, odpowiadając za 8,2 % wszystkich infekcji w maju. W naszej klasyfikacji pojawiło się aż pięć robaków, trzy trojany, exploit oraz VBS. Nadal swoją obecność zaznaczył na świecie weteran wśród robaków Netsky.P, odpowiedzialny za dużą liczbę infekcji przez ostatnie kilka miesięcy. W maju zajął drugie miejsce na świecie w naszym rankingu. W Polsce natomiast uplasował się poza pierwszą dwudziestką. Po raz pierwszy w rankingu Top Ten pojawił się robak Sober.V, rozprzestrzeniający się za pomocą wiadomości e-mail, oszukując odbiorców ofertą bezpłatnych biletów na Mistrzostwa Świata w Piłce Nożnej 2006.
Miniony miesiąc pokazuje wyraźny spadek aktywności trojanów, które przez wiele ostatnich miesięcy wykazywały niezwykłą aktywność.
Poniżej prezentujemy ranking najczęściej występujących wirusów, robaków i trojanów w Polsce i na świecie:
Świat:
Exploit/Mhtredir.gen – 2.53%
W32/Netsky.P.worm – 2.35%
Trj/Shinwow.E – 2.12%
Trj/Qhost.gen – 1.99%
W32/Sober.V.worm – 1.7%
W32/Sdbot.ftp – 1.6%
Trj/Downloader.BSU – 1.48%
VBS/Psyme.C – 1.33%
W32/Gaobot.EWU.worm – 1.32%
W32/Gaobot.gen.worm – 1.22%
Polska:
Trj/Shinwow.E – 8,2%
Exploit/Mhtredir.gen – 4,84%
Trj/Downloader.BWL – 3,49%
Bck/Haxdoor.A – 3,33%
Trj/Qhost.Q – 2,64%
Trj/Downloader.KA – 2,33%
W32/Netsky.W.worm – 2,19%
Trj/Downloader.LP – 1,75%
VBS/Psyme.C – 1,72%
W32/Sdbot.ftp – 1,64%
Łączna liczba przeskanowanych komputerów na świecie wyniosła 662 811, w Polsce – 33 201.
Poniżej prezentujemy również ranking najczęściej występujących programów szpiegujących na świecie w maju:
Spyware/ISTbar – 3.5%
Spyware/New.net – 3.34%
Spyware/Cydoor – 3.17%
Spyware/BetterInet – 2.63%
Spyware/Altnet – 2.14%
Spyware/Petro-Line – 1.08%
Spyware/Dyfuca – 0.87%
Spyware/MarketScore – 0.63%
Spyware/BargainBuddy – 0.53%
Spyware/CnsMin – 0.43%
Podobnie jak w poprzednim miesiącu na prowadzenie wysunął się program ISTbar, spyware instalujący się na komputerze ofiary bez jej wiedzy, który ukrywa się pod kontrolką ActiveX. Dodatkowo instaluje on podobne złośliwe kody: adware’y, dialery i inne programy szpiegujące. Dodatkowo wyświetla na ekranie monitora okna pop-up o tematyce pornograficznej, dokonując modyfikacji strony startowej przeglądarki.
Wojciech Boczoń
