Listopadowy ranking wirusów

10 grudnia 2007 0 przez Michał Tomaszkiewicz

Kaspersky Lab, producent oprogramowania antywirusowego i służącego do ochrony danych, opublikował listę dwudziestu szkodliwych programów, które najczęściej atakowały użytkowników w listopadzie 2007.

Mimo zmian w czołówce 20 najbardziej rozpowszechnionych szkodliwych programów w listopadzie 2007 r., dane z tego miesiąca po raz kolejny wskazują na brak poważnych epidemii w ruchu pocztowym. Nastąpiła niespodziewana zmiana wśród szkodliwych programów z pierwszej trójki spowodowana awansem następujących szkodników: Scano.gen (o dwanaście pozycji), Mytob.t (również o dwanaście pozycji) oraz NetSky.x (o 8 pozycji). Zmiana ta odzwierciedla niewielką liczbę szkodliwych programów rozprzestrzeniających się za pośrednictwem ruchu pocztowego.

Lista 20 najbardziej rozpowszechnionych szkodliwych programów charakteryzuje się obecnie tak dużą zmiennością, że każdy szkodnik z rankingu może w przyszłym miesiącu albo znaleźć się na szczycie, albo zupełnie zniknąć z zestawienia. Listopadowe zestawienie zawiera tylko jeden program, który prawie nie zmienił swojej pozycji, i jest to Trojan-Spy.HTML.Fraud.ay, atak phishingowy. W listopadzie szkodnik ten zajmował czwartą pozycję, podczas gdy miesiąc wcześniej drugą. Celem tego trojana są użytkownicy Yandex.Dengi (systemu płatności elektronicznej Yandex). Nie jest to szczególnie oryginalny szkodliwy kod – łatwo wykrywają go zarówno programy antywirusowe jak i filtry spamu.

Z kolei sfałszowane strony, które są częścią ataku, wykrywane są przez moduły antyphishingowe w popularnych przeglądarkach. W listopadzie z rankingu zniknął znany eksploit wykorzystujący luki w zabezpieczeniach produktów firmy Adobe. Eksploit ten znalazł się w czołówce październikowej listy najbardziej rozpowszechnionych szkodników. Jednak listopadowe dane pokazują, że modyfikacje tego programu (zainfekowany plik PDF, który działa jak downloader) zniknęły tak szybko, jak się pojawiły. Rekord w tym miesiącu pobił inny eksploit, IMG-WMF.y, który wkrótce będzie obchodził drugą rocznicę pojawienia się. Program ten przeskoczył o trzynaście pozycji na szóste miejsce, przyczyniając się do powrotu do zestawienia powiązanego z nim robaka Womble.a.