Kaspersky Lab präsentiert seine Viren-Top-20 für April 2008
| Position |
Positionsveranderung |
Name |
Klassifizierung des proaktiven Schutzes |
Haufigkeit |
|
1.
|
0
|
Email-Worm.Win32.NetSky.q
|
Trojan.generic
|
40,58
|
|
2.
|
+1
|
Email-Worm.Win32.NetSky.d
|
Trojan.generic
|
8,18
|
|
3.
|
+6
|
Email-Worm.Win32.NetSky.y
|
Trojan.generic
|
7,62
|
|
4.
|
+3
|
Email-Worm.Win32.Bagle.gt
|
Trojan.generic
|
6,64
|
|
5.
|
+1
|
Email-Worm.Win32.Scano.gen
|
Trojan.generic
|
6,47
|
|
6.
|
+2
|
Email-Worm.Win32.NetSky.aa
|
Trojan.generic
|
5,81
|
|
7.
|
New!
|
Trojan-Downloader.Win32.Agent.ica
|
downloader
|
3,08
|
|
8.
|
-5
|
Email-Worm.Win32.Nyxem.e
|
Trojan.generic
|
3,01
|
|
9.
|
New!
|
Net-Worm.Win32.Mytob.x
|
Worm.P2P.generic
|
2,94
|
|
10.
|
New!
|
Net-Worm.Win32.Mytob.r
|
Worm.P2P.generic
|
2,68
|
|
11.
|
-1
|
Email-Worm.Win32.Bagle.gen
|
Trojan.generic
|
1,73
|
|
12.
|
+3
|
Email-Worm.Win32.Scano.bn
|
Trojan.generic
|
1,19
|
|
13.
|
-2
|
Email-Worm.Win32.Mydoom.l
|
Worm.P2P.generic
|
1,07
|
|
14.
|
New!
|
Net-Worm.Win32.Mytob.bk
|
Worm.P2P.generic
|
0,91
|
|
15.
|
-13
|
Email-Worm.Win32.Mydoom.m
|
Trojan.generic
|
0,89
|
|
16.
|
+1
|
Email-Worm.Win32.NetSky.c
|
Trojan.generic
|
0,70
|
|
17.
|
Return
|
Net-Worm.Win32.Mytob.c
|
Trojan.generic
|
0,69
|
|
18.
|
0
|
Email-Worm.Win32.NetSky.t
|
Trojan.generic
|
0,62
|
|
19.
|
New!
|
Email-Worm.Win32.Bagle.dx
|
Trojan.generic
|
0,47
|
|
20.
|
New!
|
Email-Worm.Win32.NetSky.ac
|
Trojan.generic
|
0,47
|
|
Sonstige Schadprogramme
|
4,06
|
Im Gegensatz zu den Vormonaten zeigten sich im April 2008 wesentliche Veranderungen im schadlichen E-Mail-Traffic. Nachdem Net-Worm.Win32.Mytob.t und Email-Worm.Win32.Mydoom.m noch im Marz um neun respektive zehn Platze nach oben geschnellt und sich damit unter den ersten Funf einordnen konnten, verschwand der Erste komplett aus den Rangen der Top 20 und der zweite fiel drastisch zuruck. Gleichzeitig tauchten neue Konkurrenten in der Statistik auf, was fur den Monat April bisher eher ungewohnlich war.
Die Spitzenplatze der April-Top-20 besetzen mit verschiedenen Varianten des Email-Worm.Win32.Netsky nach wie vor die Veteranen unter den E-Mail-Wurmern. Netsky zeigt sich als besonders effektiv: Er belegt in den E-Mail-Top-20 ganze sieben Range und macht insgesamt beinahe 64 Prozent des schadlichen E-Mail-Traffics aus.
Der im Februar direkt auf Platz funf neu eingestiegene Trojan-Downloader.Win32.Small.hsl verschwand aus der Hitliste und wurde von dem nicht minder effektiven Trojan-Downloader.Win32.Agent.ica ersetzt. Der Austausch eines Trojan-Downloaders durch einen anderen ist allerdings reiner Zufall – sie haben keine Gemeinsamkeiten, sind vollig unterschiedlich aufgebaut und wurden zudem auf unterschiedlichen Versionen von Microsoft Visual Studio entwickelt.
Auffallig ist auch, dass Zhelatin und Warezov seit ihrem Verschwinden im Februar nicht in die Monatsstatistik zuruckgekehrt sind. Vermutlich verzichten ihre Autoren auf eine Versendung der Schadlinge in Form von Attachments. Das ist auch der Tenor in der Monatsstatistik fur den April 2008: Neue Schadprogramme scheinen nicht mehr in Form von E-Mail-Attachments versendet zu werden. Diese veraltete und im Falle der ersten Versendung ressourcenintensive Methode wird den Veteranen der Zunft uberlassen: den E-Mail-Wurmern.
Insgesamt waren im April 0,95 Prozent aller durch die Analyse-Systeme von Kaspersky Lab uberpruften E-Mails infiziert.
Die ubrigen im E-Mail-Traffic aktiven Schadprogramme bilden mit 4,06 Prozent gemessen an der Gesamtzahl aller abgefangenen schadlichen Programme einen nicht zu vernachlassigenden Anteil.
Die Top 20 der Ursprungslander infizierter E-Mails fur den April 2008 sehen folgenderma?en aus:
|
1
|
0
|
USA
|
18,50
|
|
2
|
+2
|
Sudkorea
|
9,99
|
|
3
|
+4
|
Spanien
|
8,12
|
|
4
|
-2
|
China
|
5,30
|
|
5
|
+7
|
Polen
|
5,11
|
|
6
|
+3
|
Frankreich
|
4,99
|
|
7
|
+1
|
Brasilien
|
4,28
|
|
8
|
-2
|
Deutschland
|
3,98
|
|
9
|
-4
|
Gro?britanien
|
3,47
|
|
10
|
0
|
Italien
|
3,05
|
|
11
|
New!
|
Israil
|
2,31
|
|
12
|
-9
|
Indien
|
2,25
|
|
13
|
-2
|
Japan
|
2,07
|
|
14
|
New!
|
Argentinien
|
1,63
|
|
15
|
0
|
Turkei
|
1,36
|
|
16
|
-2
|
Australien
|
1,16
|
|
17
|
+2
|
Niederlande
|
1,14
|
|
18
|
New!
|
Rumanien
|
1,11
|
|
19
|
-2
|
Kanada
|
1,06
|
|
20
|
-7
|
Russische Foderation
|
0,97
|
|
Прочие страны
|
18,15
|
Zusammenfassung:
- Neueinsteiger:
Trojan-Downloader.Win32.Agent.ica, Net-Worm.Win32.Mytob.x, Net-Worm.Win32.Mytob.r, Net-Worm.Win32.Mytob.bk, Email-Worm.Win32.Bagle.dx, Email-Worm.Win32.NetSky.ac.
- Aufsteiger:
Email-Worm.Win32.NetSky.d, Email-Worm.Win32.NetSky.y, Email-Worm.Win32.Bagle.gt, Email-Worm.Win32.Scano.gen, Email-Worm.Win32.NetSky.aa, Email-Worm.Win32.Scano.bn, Email-Worm.Win32.NetSky.c
- Absteiger:
Email-Worm.Win32.Nyxem.e, Email-Worm.Win32.Bagle.gen, Email-Worm.Win32.Mydoom.l, Email-Worm.Win32.Mydoom.m,
- Wiedereintritt:
Net-Worm.Win32.Mytob.c
- Unverandert:
Email-Worm.Win32.NetSky.q, Email-Worm.Win32.NetSky.t
01.05.2008
|
|