Top 20 des virus de courrier - mars 2008

Rang	Evolution	Programme malicieux	Verdict PDM	Part en pourcentage
1	0	Email-Worm.Win32.NetSky.q	Trojan.generic	37,39
2	+9	Email-Worm.Win32.Mydoom.m	Trojan.generic	9,75
3	+1	Email-Worm.Win32.NetSky.d	Trojan.generic	7,19
4	+1	Trojan-Downloader.Win32.Small.hsl	<Not detected> (downloader)	6,48
5	+10	Net-Worm.Win32.Mytob.t	Worm.P2P.generic	5,99
6	+2	Email-Worm.Win32.Scano.gen	Trojan.generic	5,80
7	-5	Email-Worm.Win32.Bagle.gt	Trojan.generic	4,35
8	-1	Email-Worm.Win32.NetSky.aa	Trojan.generic	4,08
9	+4	Email-Worm.Win32.NetSky.y	Trojan.generic	3,89
10	+7	Email-Worm.Win32.Bagle.gen	Trojan.generic	1,91
11	-1	Email-Worm.Win32.Mydoom.l	Worm.P2P.generic	1,82
12	-3	Email-Worm.Win32.NetSky.x	Trojan.generic	1,45
13	-10	Email-Worm.Win32.Nyxem.e	Trojan.generic	1,37
14	Ré-entrée	Email-Worm.Win32.Doombot.g	Trojan.generic	1,10
15	+4	Email-Worm.Win32.Scano.bn	Trojan.generic	0,93
16	Ré-entrée	Email-Worm.Win32.NetSky.r	Trojan.generic	0,88
17	+3	Email-Worm.Win32.NetSky.c	Trojan.generic	0,75
18	Ré-entrée	Email-Worm.Win32.NetSky.t	Trojan.generic	0,73
19	Ré-entrée	Email-Worm.Win32.Scano.t	Trojan.generic	0,44
20	Ré-entrée	Email-Worm.Win32.NetSky.b	Trojan.generic	0,34
Autres programmes malicieux				3,36

Le classement des virus de courrier de mars 2008 est quelque peu inhabituel. On constate d'abord l'absence de nouveaux programmes malicieux dans le classement des vingt premiers programmes malicieux les plus répandus dans le trafic de courrier. Les nouveautés de février 2008 ont brutalement disparu alors que rien ne le laissait présager. Et enfin, des vers de courrier très anciens accusent une forte croissance.

On note par ailleurs la disparition notable de l'épidémie de trojan-downloader Diehard. Plus de 150 modifications ont été détectées au cours des cinq derniers mois et cinq sont arrivées dans nos comptes-rendus. Tout semblait indiquer la préparation massive d'un botnet gigantesque.

Puis brusquement les diffusions de Diehard ont cessé. La pierre angulaire du botnet est-elle posée ? Les statistiques du mois prochain nous le diront. En tête de classement, nous trouvons invariablement NetSky.q. Mydoom.m se hisse en deuxième position après une progression de 9 places. Ces deux vers se sont livrés à une étroite confrontation en 2004.

Une hausse encore plus impressionnante est celle de Mytob.t avec 10 places de gagnées. Il s'agit d'un des vers les plus actifs des années 2004 et 2005. Il occupe désormais la cinquième place.

Le seul programme malicieux plus ou moins ' nouveau ' du mois de mars s'avère être un nouveau downloader - Small.hsl. Il est apparu il y a un mois, directement en cinquième position et a renforcé sa présence dans le trafic d'une place de plus.

Tous les représentants de la famille Zhelatin (Storm Worm) et Warezov ont quitté le classement. Nyxem.e a entamé un nouveau stade de son évolution cette fois en perdant 10 places. Et profitant de l'absence de nouvelles épidémies, les vers NetSky sortent à nouveau de l'ombre. Sur cinq ré-entrées en mars, trois appartiennent à cette famille.

Le top 20 des pays à l'origine de la diffusion de courrier électronique infecté en février se présente comme suit :

Rang	Evolution	Pays	Part en pourcentage
1	0	ETATS-UNIS	13,16
2	+2	CHINE	9,19
3	0	INDE	6,36
4	-2	REPUBLIQUE DE COREE	6,17
5	0	ROYAUME UNI	5,44
6	0	ALLEMAGNE	4,45
7	0	ESPAGNE	4,15
8	+1	BRESIL	2,88
9	+2	FRANCE	2,55
10	+3	ITALIE	2,53
11	-1	JAPON	2,24
12	-4	POLOGNE	2,11
13	+1	FEDERATION DE RUSSIE	1,88
14	+2	AUSTRALIE	1,64
15	-3	TURQUIE	1,59
16	+4	EMIRATS ARABES UNIS	1,37
17	0	CANADA	1,33
18	Nouveau	TAIWAN	1,23
19	-1	PAYS-BAS	1,20
20	Nouveau	MALAISIE	1,18
Autres pays			27,35

Tendances du mois de mars 2008

• En hausse dans le classement : Email-Worm.Win32.Mydoom.m, Email-Worm.Win32.NetSky.d, Trojan-Downloader.Win32.Small.hsl, Net-Worm.Win32.Mytob.t, Email-Worm.Win32.Scano.gen, Email-Worm.Win32.NetSky.y, Email-Worm.Win32.Bagle.gen, Email-Worm.Win32.Scano.bn, Email-Worm.Win32.NetSky.c.
• En baisse dans le classement : Email-Worm.Win32.Bagle.gt, Email-Worm.Win32.NetSky.aa, Email-Worm.Win32.Mydoom.l, Email-Worm.Win32.NetSky.x, Email-Worm.Win32.Nyxem.e.
• De retour dans le classement : Email-Worm.Win32.Doombot.g, Email-Worm.Win32.NetSky.r, Email-Worm.Win32.NetSky.t, Email-Worm.Win32.Scano.t, Email-Worm.Win32.NetSky.b.
• N'ont pas bougé dans le classement : Email-Worm.Win32.NetSky.q.