Kaspersky Labs topplista för Internethot oktober 2008

Oktobers två topplistor från Kaspersky Labs är sammanställda från statistik som samlats in av Kaspersky Security Network under oktober månad.

Den första listan visar månadens mest spridda skadliga program (inklusive adware och potientiellt oönskade program). Programmen är listade efter det antal datorer de har upptäckts på.

1 Trojan-Downloader.WMA.Wimad.n
2 Packed.Win32.Krap.b (ny)
3 Worm.Win32.AutoRun.dui (ny)
4 Virus.Win32.Sality.aa (ny)
5 Trojan-Downloader.JS.IstBar.cx
6 Trojan.Win32.Obfuscated.gen
7 Packed.Win32.Black.a
8 Trojan-Downloader.Win32.VB.eql
9 Virus.Win32.Alman.b (ny)
10 Trojan.Win32.Agent.abt
11 Worm.VBS.Autorun.r (ny)
12 not-a-virus:AdWare.Win32.Ejik.sl (ny)
13 Trojan.JS.Agent.df (ny)
14 Trojan-Downloader.HTML.IFrame.sz
15 Virus.Win32.VB.bu (ny)
16 Email-Worm.Win32.Brontok.q
17 Trojan.Win32.Agent.rzw (ny)
18 Trojan-Clicker.HTML.IFrame.wq (ny)
19 not-a-virus:AdWare.Win32.BHO.ca
20 Trojan.Win32.Agent.tfc

Ledaren från september, Agent.cxv rootkit, försvann från listan lika snabbt som den dök upp. Den har inte försvunnit helt och hållet, men numera ligger den i närheten av listans sista plats, och är inte längre ett av de mest förekommande programmen.

Trojan-Downloader.WMA.Wimad.n har tagit förstaplatsen. Detta är en ovanlig typ av skadlig kod – en mediefil som utnyttjar en svaghet i Windows Media Player för att ladda ner Trojaner på den smittade datorn. En grupp av tre nykomlingar har föjt i Wimads spår. De mest intressanta av dessa är masken Autorun.dui och viruset Sality.aa. Det att Sality.aa har visat sig ha en viss stabil dominans i månadens andra topplista gör att det är oroande att detta virus nu också är ett av tre mest vanliga skadliga programmen. Det verkar som att den epidemi som detta virus har skapat har nått nya höjder. Alman.b, ett komplext polymorfiskt virus, är i en liknande situation.

Denna månad så innehåller listan nästan alla typer av skadliga och potentiellt oönskade program; en skriptmask, ett par adware-program och ett antal trojaner i olika variationer.

Det grafiska diagrammet ovan grupperar programmen i listan efter den programtyp de tillhör. Andra månaden i rad har andelen trojanska program i listan minskat. Denna månad har deras andel minskat från 70 procent till 50 procent av den totala mängden skadliga program.

Allt som allt har det i oktober upptäckts 39 240 unika skadliga program, adware-program och potentiellt oönskade program på användares datorer. En tydlig trend är att andelen program ”in the wild” har ökat, och i oktober ökade mängden program med 4 000 (35 103 skadliga program upptäcktes i september).

Den andra listan visar siffror på de vanligaste skadliga programmen bland alla upptäckta smittade objekt. Majoriteten av programmen listade nedan kan infektera filer.

1 Worm.Win32.Mabezat.b
2 Virus.Win32.Xorer.du
3 Virus.Win32.Sality.aa
4 Net-Worm.Win32.Nimda
5 Virus.Win32.Alman.b
6 Virus.Win32.Parite.b
7 Virus.Win32.Virut.n
8 Virus.Win32.Sality.z
9 Virus.Win32.Virut.q
10 Virus.Win32.Small.l
11 Virus.Win32.Sality.s
12 Email-Worm.Win32.Runouce.b
13 Worm.Win32.Otwycal.g
14 Virus.Win32.Hidrag.a
15 Virus.Win32.Parite.a
16 Trojan.Win32.Obfuscated.gen
17 Worm.Win32.Fujack.k
18 Trojan-Downloader.WMA.GetCodec.b
19 Worm.Win32.Fujack.bd (ny)
20 Virus.Win32.Neshta.a

Skillnaderna mellan denna månads lista och föregående månad är relativt små: det finns endast ett enda nytt skadligt program och två tidigare listade program har återvänt till topplistan. Åter igen har listans ledare bytts ut, vilket är rätt vanligt. Nimda ledde listan i augusti, Xorer.du ledde i september och i oktober toppas listan av masken Mabezat.b.

Mazebat.b upptäcktes för första gången i november 2007. Efter att ha hamnat på tredje plats i septembers topplista så verkar det som att programmet har lyckats uppnå tillräckligt stor dominans för att toppa listan denna månad. Det verkar som att det var för tidigt för att fira bortfallet av Otwical.g från topplistan. Denna mask har nu återvänt, och trots att den endast ligger på trettonde plats så vet man aldrig vad den kan orsaka längre fram. Vissa uppskattar att den botnet som denna mask skapat är en av de tio största botnets på Internet.

Sality har också visat sig stark denna månad genom att Sality.aa tog listans första plats och Sality.z sjätteplatsen, medan Sality.s precis lyckats åka ur de första tio placeringarna.

Allt som allt så kan man se att denna topplista har uppnått en viss stabilitet när det gäller de program som finns i listan. Det är rätt osannolikt att framtida förändringar i topplistans positioner skulle orsakas av att en stor mängd nya program skulle ta sig in i listan.

För mer information, vänligen kontakta:
Ronald Binnerstedt
Kaspersky Lab AB
Mobil: 070-323 19 94
E-post: ronald.binnerstedt@kaspersky.se

Om Kaspersky Lab
Kaspersky Lab erbjuder världens mest omedelbara skydd mot IT-hot som spionprogram, crime-ware, hackare, phishing och spam. Kaspersky Lab erbjuder överlägsen upptäcktstakt och har branschens snabbaste reaktionstid vid utbrott av IT-virus för hemmaanvändare, företag och organisationer av alla storlekar samt den mobila IT-miljön. Kaspersky-teknologin används i IT-säkerhetslösningar av IT-säkerhetsleverantörer över hela världen. Läs mer på www.kaspersky.se. För de senaste nyheterna om antivirus, anti-spionprogram, anti-spam och andra IT-säkerhetsfrågor och -trender, besök www.viruslist.com