W oparciu o aktywność systemu KSN w październiku analitycy z Kaspersky
Lab opracowali dwa rankingi wirusów. Pierwsza lista przedstawia
najbardziej rozpowszechnione szkodliwe programy, w tym adware i
potencjalnie niechciane programy
Od lipca 2008 r. lista 20 najpopularniejszych szkodników jest tworzona na podstawie danych wygenerowanych przez Kaspersky Security Network (KSN), nową technologię zaimplementowaną w linii 2009 produktów przeznaczonych do użytku domowego. Dane te umożliwiają firmie Kaspersky Lab nie tylko natychmiastowe uzyskanie informacji o zagrożeniach oraz śledzenie ich ewolucji, ale również wykrycie nieznanych zagrożeń i zapewnienie ochrony użytkownikom tak szybko jak to możliwe.
W oparciu o aktywność systemu KSN w październiku analitycy z Kaspersky Lab opracowali dwa rankingi wirusów. Pierwsza lista przedstawia najbardziej rozpowszechnione szkodliwe programy, w tym adware i potencjalnie niechciane programy. Pogramy zostały uszeregowane na podstawie liczby komputerów, na których zostały wykryte.
Wrześniowy lider, rootkit Agent.cxv wypadł z rankingu tak szybko jak się pojawił. Nie zniknął jednak całkowicie - według październikowych statystyk krąży wokół siedemdziesiątego miejsca. Na pierwszym miejscu znalazł się Trojan-Downloader.WMA.Wimad.n. Jest to niestandardowy szkodliwy kod - plik multimedialny, który wykorzystuje lukę w odtwarzaczu Windows Media Player w celu pobrania innych trojanów na zaatakowaną maszynę. Za trojanem Wimad uplasowały się trzy nowości. Najbardziej interesujący z nich jest robak Autorun.dui i wirus Sality.aa. Ponieważ Sality.aa jest stałym gościem na drugiej liście, obecność tego wirusa wśród trzech najpopularniejszych szkodliwych programów stanowi powód do niepokoju. Wygląda na to, że epidemia spowodowana tym wirusem osiąga nowe poziomy. Alman.b, złożony wirus polimorficzny, znajduje się w podobnej sytuacji.
W tym miesiącu lista 20 najpopularniejszych szkodników obejmuje prawie wszystkie rodzaje szkodliwych i potencjalnie niechcianych programów: jest robak skryptowy, kilka programów adware i kilka trojanów rożnych rodzajów. Poniższy diagram pokazuje programy z rankingu uszeregowane według klasy. Drugi miesiąc z rzędu zmniejsza się ogólny udział trojanów. W październiku udział ten zmniejszył się z 70% do 50%.
Podział najpopularniejszych szkodliwych programów na kategorie, październik 2008
Ogólnie, we wrześniu na komputerach użytkowników wykryto 39 240 unikatowych szkodliwych programów, programów adware oraz potencjalnie niechcianych programów. Bez wątpienia liczba zagrożeń na wolności wrasta. W tym miesiącu wzrost wynosił średnio 4 000 (we wrześniu wykryto 35 103 programów).
Drugie zestawienie pokazuje statystyki dotyczące szkodliwych programów, które najczęściej infekują obiekty na atakowanych maszynach. Większość programów w tym rankingu potrafi infekować pliki.
Szkodliwe programy występujące najczęściej wśród wszystkich wykrytych zainfekowanych obiektów, październik 2008
W październikowym rankingu obserwujemy stosunkowo niewielkie zmiany w porównaniu z wrześniem zestawieniem: tylko jeden nowy szkodliwy program i dwa powroty. Po raz kolejny zmienił się lider - jest to zresztą dość powszechne zjawisko. W sierpniowym zestawieniu prowadził Nimda, we wrześniu jego miejsce zajął Xorer.du, w październiku natomiast na czołową pozycję wysunął się Mabezat.b. Mazebat.b został po raz pierwszy wykryty w listopadzie zeszłego roku, a na liście najpopularniejszych szkodników z września 2008 r. zajmował trzecie miejsce. Obecnie wydaje się, że program ten osiągnął masę krytyczną, która pozwoliła mu wyjść na prowadzenie w październikowym zestawieniu. Okazuje się, że radość z powodu zniknięcia robaka Otwical.g z rankingu była przedwczesna. W październiku szkodnik ten powrócił i chociaż znajduje się dopiero na trzynastym miejscu, nie wiadomo co przyniesie przyszłość. Niektórzy oceniają, że botnet stworzony przez tego robaka jest jednym z dziesięciu największych botnetów w Internecie.
W październiku we znaki dała się również rodzina wirusów Sality - Sality.aa znalazł się na trzecim miejscu, Sality.z awansował o sześć pozycji, natomiast Sality.s znalazł się na jedenastej pozycji. Ogólnie, można powiedzieć, że druga lista 20 najpopularniejszych szkodliwych programów osiągnęła pewną stabilnością jeżeli chodzi o zawarte w niej programy. Nie należy się spodziewać, że przyszłe zmiany i przesunięcia będą spowodowane dużą liczbą nowych programów, jakie pojawią się w rankingu.
