Kaspersky Lab ermittelt nun seit über einem Vierteljahr mittels der Technologie Kaspersky Security Network die zwei Top-20-Listen der am weitesten verbreiteten Schad- und Werbeprogramme einerseits sowie andererseits, mit welchen Schadprogrammen die Anwendercomputer am häufigsten infiziert waren.
Die erste Hitliste zeigt die am weitesten verbreiteten Schad- und Werbeprogramme nach der Anzahl der Computer, auf denen sie entdeckt wurden:
Die IT-Sicherheitsexperten konnten im Oktober 2008 einen Führungswechsel in der Hitliste der 20 am weitesten verbreiteten Schad- und Werbeprogramme feststellen: Der Vormonatssieger, Rootkit Agent.cxv, ist genau so plötzlich wieder aus der Hitliste verschwunden wie er aufgetaucht war. Er befindet sich in der Statistik jetzt nur noch unter den ersten 70. Den ersten Platz hat sich diesmal ein ungewöhnlicher Schädling namens Trojan-Downloader.WMA.Wimad.n gesichert. Getarnt als Multimedia-Datei nutzt er eine Schwachstelle im Windows Media Player aus, um andere trojanische Programme ins System zu laden.
Gefolgt wird der ungewöhnliche Schädling von gleich drei Neulingen auf der Hitliste, von denen der Wurm Autorun.dui und der Virus Sality.aa besonderes Interesse verdienen. Bedenkt man, dass Sality.aa beinahe schon einen Stammplatz in der zweiten Hitliste einnimmt, so gibt sein Aufstieg aufs Treppchen in der allgemeinen Statistik doch Anlass zur Sorge. Es scheint, als würde die Epidemie dieses gefährlichen Virus nun eine neue Dimension annehmen – was sich auch über den komplexen polymorphen Virus Alman.b sagen lässt.
Bei den übrigen Neueinsteigern der Top 20 sind von Skriptwürmern über Werbeprogramme bis hin zu Trojanern praktisch alle anderen Klassen schädlicher und potentiell gefährlicher Programme vertreten.
Die Hitliste lässt sich in die Hauptklassen der von den Viren-Analysten erkannten Bedrohungen unterteilen. Schon im zweiten Monat in Folge verringerte sich der Anteil der führenden Klasse „Trojanische Programme“ – dieses Mal von 70 Prozent auf 50 Prozent.
Insgesamt wurden im Oktober auf den Anwendercomputern 39.240 schädliche und potentiell gefährliche Programme sowie Adware gefunden. Zum dritten Mal in Folge nahmen die Schadprogramme der Bedrohungen „in freier Wildbahn“ um diesmal ungefähr 4.000 Exemplare pro Monat zu.
Die zweite Hitliste zeigt, mit welchen Schadprogrammen die Anwendercomputer am häufigsten infiziert waren:
Die Veränderungen in der Liste sind mit nur einem Neueinsteiger und zwei „Rückkehrern“ eher unbedeutend. Ein Wechsel an der Spitze ist jedoch auch hier zu verzeichnen: Im August war noch Nimda Spitzenreiter, im September übernahm dann Xorer.du die Führung und jetzt steht Mabezat.b auf Platz eins.
Mabezat.b wurde von den Sicherheitsspezialisten erstmals im November letzten Jahres entdeckt, zeigte jedoch anfangs keine übermäßige Aktivität. Zwischenzeitlich scheint er aber wesentlich mehr Dateien und Computer infizieren zu können. Im Vormonat belegte er Platz drei und im Oktober führte er die Hitliste bereits als Spitzenreiter an.
Das Verschwinden des Virus Otwical.g aus den Top 20 bot nur kurz Anlass zur Freude: Im Oktober war er wieder zurück. Zwar reichte es nur für Platz 13, doch er scheint durchaus Potential für „mehr“ zu besitzen. Einigen Einschätzungen zufolge zählt das zu diesem Virus gehörige Botnetz zu den zehn größten im Internet.
Vertreter der Familie Sality sind auch in der zweiten Statistik aktiv: Sality.aa schaffte es bis aufs Treppchen, Sality.z kletterte sechs Positionen nach oben und Sality.s brachte es beinahe unter die ersten zehn.
Insgesamt lässt sich allerdings feststellen, dass sich die Situation im Bereich Viren und Würmer stabilisiert hat und eventuelle Veränderungen innerhalb der Hitliste kaum auf eine Vielzahl von Neueinsteigern zurückzuführen sein wird.
SELFPHP
1 
New 
-4 
0 
Return 
SELFPHP - Damir Enseleit, info@selfphp.de, Impressum, Kontakt