Najpopularniejsze wirusy III 2005

Przeczytaj także: Wirusy i trojany II 2005

To powód do niepokoju, szczególnie iż trojany należą do niebezpiecznej grupy malware. Po przedostaniu się na komputer użytkownika, mogą stać się bramką dla innych zagrożeń internetowych, wykradających także poufne informacje. W ostatnim miesiącu Panda ActiveScan wykrył trojany w 11% przeskanowanych komputerów.

Przykładem niebezpiecznego trojana jest Mitglieder.BO, atakujący aplikacje antywirusowe i firewalle, zainstalowane na komputerach. Co więcej, uruchamia instalację robaka W32/Bagle.BN. oraz pobiera plik Trj/Downloader.BBN z różnych stron internetowych co sześć godzin. Zajął on pierwsze miejsce na świecie a drugie w Polsce w naszym rankingu Top Ten. Nadal na czołowym miejscu pozostał Shinwow.E (13.25%), odpowiadający za instalację innego trojana, a następne oprogramowania typu spyware i adware, spowalniąc przy tym znacznie pracę komputera.


Poniżej prezentujemy ranking najczęściej występujących wirusów, robaków i trojanów w Polsce i na świecie:

ŚWIAT

Wirus - % infekcji
- Exploit/Mhtredir.gen - 3.03
- W32/Netsky.P.worm - 2.47
- Trj/Downloader.GK - 2.28
- Trj/Shinwow.E - 2.25
- W32/Sdbot.ftp - 1.96
- Trj/Qhost.AF - 1.48
- Trj/Zapchast.D - 1.31
- Trj/Downloader.WT - 1.28
- Trj/Mitglieder.BO - 1.25
- Trj/Startpage.SJ - 1.21

Łączna liczba przeskanowanych komputerów na świecie wynosi 686 836.

POLSKA

Wirus - % infekcji
- Trj/Shinwow.E - 7,97
- Exploit/Mhtredir.gen - 6,4
- Trj/Downloader.LP - 4,21
- Trj/Dropper.AA - 3,91
- Trj/LowZones.AE - 3,56
- Trj/Qhost.Q - 3,51
- W32/Sdbot.ftp - 2,62
- Trj/Downloader.ANN - 2,43
- Trj/Tofger.AT - 2,27
- Bck/Haxdoor.A - 2,2

Łączna liczba przeskanowanych komputerów w Polsce wynosi 53 444.

Programy szpiegujące nie dokonują bezpośrednio zniszczeń w systemach informacyjnych, atakują sferę prywatności użytkownika Internetu. Dzięki czemu może być on atakowany niechcianym spamem i reklamami, bez jego zgody.

Poniżej prezentujemy ranking najczęściej występujących programów typu spyware na świecie w marcu:

Nazwa - % infekcji
- Spyware/New.net - 3.76
- Spyware/ISTbar - 3.67
- Spyware/Cydoor - 3.48
- Spyware/BetterInet - 2.73
- Spyware/Altnet - 2.21
- Spyware/RealSpy - 2.08
- Spyware/Dyfuca - 1.25
- Spyware/ClearSearch - 0.81
- Spyware/MarketScore - 0.79
- Spyware/Petro-Line - 0.58

Na prowadzenie wysunął się Spyware/New.net. Jest on typowym modelowym programem typu spyware, wykorzystującym informacje o użytkownikach, robiących zakupy za pośrednictwem sklepów internetowych. Podstępnie namawia użytkownika do jego instalacji na komputerze, dodając swój pasek narzędzi w Internet Explorer. Co więcej, dokonuje modyfikacji nazwy domeny na komputerze tak, że system akceptuje i rozpoznaje nazwę domeny z końcówką ‘.SHOP’.

Przechodzimy powoli do nowej ery zagrożeń internetowych, gdzie przestają odgrywać już tak znaczącą rolę typowe wirusy komputerowe. Coraz bardziej niebezpieczne stają się programy typu spyware, adware i inne nowe zagrożenia internetowe.