Kaspersky Labs Topplista för Internethot november 2008

Två topplistor har sammanställts ur data från Kaspersky Security Network i november 2008.

Den första topplistan visar månadens mest spridda skadliga program som upptäckts på användares datorer av Kaspersky Labs antivirusprodukter ur 2009-familjen.

1 Virus.Win32.Sality.aa
2 Packed.Win32.Krap.b
3 Trojan Downloader.WMA.GetCodec.c
4 Worm.Win32.AutoRun.dui
5 Trojan-Downloader.Win32.VB.eql
6 Worm.Win32.AutoRun.rja
7 Packed.Win32.Black.a
8 Exploit.JS.RealPlr.nn
9 Trojan-Downloader.JS.Tabletka.a
10 Trojan-Downloader.JS.IstBar.cx
11 Trojan.Win32.Agent.abt
12 Trojan-Downloader.Win32.Agent.anje
13 Virus.Win32.VB.bu
14 Worm.Win32.Mabezat.b
15 Worm.Win32.AutoRun.eee
16 Email-Worm.Win32.Brontok.q
17 Virus.Win32.Alman.b
18 Worm.VBS.Autorun.r
19 Trojan-Downloader.JS.Iframe.yp
20 Trojan.Win32.Autoit.ci

I november toppas listan av Sality.aa. Mängden datorer som har infekterats av detta skadliga program har ökat markant under de senaste två månaderna, och förra månadens prognos, att en epidemi var på gång, har visat sig vara sann genom att nya versioner av detta virus dyker upp flera gånger i veckan.

Under denna månad fyller GetCodec.c en liknande funktion som Wimad.n gjorde i oktober - det utnyttjar en dokumenterad men föga känd funktionalitet i ASF-format. Med tanke på att multimedia är en oskiljaktig del av dagens elektroniska värld så finns det goda grunder att förvänta sig att andra liknande skadliga program snart kommer att dyka upp.

Det finns två nya script downloaders i listan - Trojan-Downloader.JS.Tabletka.a och Trojan-Downloader.JS.Iframe.yp - tillsammans med tre maskar, två av vilka kommer från Autorunfamiljen som växer med allt större steg. Med tanke på den effektivitet med vilken Autorunfamiljen förökar sig kan man förvänta sig en ökning av antalet datorer som infekteras av dessa program. Utöver detta så leder den tredje masken, Mazbeat.b vår andra topplista

Alla skadliga program, adware-program och potentiellt oönskade program i topplistan kan delas in i tre breda grupper. Andelen trojaner har minskat med ytterligare 10 procent, samtidigt som andelen självkopierande program har växt från 30 procent till 45 procent - ett faktum som är både betydande och alarmerande.

Totalt har 45690 skadliga program, adware-program och potentiellt oönskade program upptäckts på användares datorer under november månad. Mängden hot in-the-wild har ökat stadigt med en slutlig månadssiffra på 6500 stycken.

Månadens andra topplista visar siffror på de vanligaste skadliga programmen bland alla upptäckta smittade objekt. Majoriteten av programmen listade nedan kan infektera filer.

1 Worm.Win32.Mabezat.b
2 Virus.Win32.Sality.aa
3 Net-Worm.Win32.Nimda
4 Virus.Win32.Xorer.du
5 Virus.Win32.Parite.b
6 Virus.Win32.Virut.n
7 Virus.Win32.Alman.b
8 Virus.Win32.Sality.z
9 Virus.Win32.Small.l
10 Email-Worm.Win32.Runouce.b
11 Virus.Win32.Virut.q
12 Virus.Win32.Parite.a
13 Worm.Win32.Fujack.k
14 Worm.Win32.Otwycal.g
15 Virus.Win32.Hidrag.a
16 P2P-Worm.Win32.Bacteraloh.h
17 Worm.VBS.Headtail.a
18 Trojan.Win32.Obfuscated.gen
19 Virus.Win32.Neshta.a
20 Trojan- Downloader.WMA.GetCodec.b

Det förekommer få ändringar i rankningarna denna månad med endast ett nytt program, samt ett program som har återvänt till listan. Detta styrker förra månadens konstaterande att denna topplista är relativt stabil.

Listans nykomling, en mask vid namn Bacteraloh.h, upptäcktes av Kaspersky Lab för första gången i januari 2007. Denna mycket gamla mask tog sig in i listan denna andra gång eftersom den används i vissa modifikationer av Salityviruset. Och denna virusfamilj är, som vi tidigare konstaterat, mycket aktiv för tillfället.

Worm.VBS.Headtail.a, som åkte ur septembers topplista, har nu återvänt. Då detta skadliga program har hoppat in och ut ur rankningarna ett antal gånger kan man räkna med att detta flyktiga beteende kommer att pågå ytterligare en tid framåt.


För mer information, vänligen kontakta:
Ronald Binnerstedt
Kaspersky Lab AB
Mobil: 070-323 19 94
E-post: ronald.binnerstedt@kaspersky.se

Om Kaspersky Lab
Kaspersky Lab erbjuder världens mest omedelbara skydd mot IT-hot som spionprogram, crime-ware, hackare, phishing och spam. Kaspersky Lab erbjuder överlägsen upptäcktstakt och har branschens snabbaste reaktionstid vid utbrott av IT-virus för hemmaanvändare, företag och organisationer av alla storlekar samt den mobila IT-miljön. Kaspersky-teknologin används i IT-säkerhetslösningar av IT-säkerhetsleverantörer över hela världen. Läs mer på www.kaspersky.se. För de senaste nyheterna om antivirus, anti-spionprogram, anti-spam och andra IT-säkerhetsfrågor och -trender, besök www.viruslist.com