Kwietniowe wirusy

Ranking Top Ten najczęściej wykrywanych wirusów i programów szpiegujących kwietnia

Według danych odnotowanych przez bezpłatny skaner antywirusowy Panda ActiveScan, miniony miesiąc należał do trojanów oraz robaków internetowych. Zdecydowanie na prowadzenie wysunął się trojan Mhtredir.gen, wykorzystując lukę systemową, opisaną przez Microsoft w biuletynie MS04-013. Wirus ten regularnie pojawia się w naszych rankingach od zeszłego roku. W Polsce zajął drugie miejsce pod względem ilości infekcji. Wyprzedził go po raz kolejny Shinwow.E (7,97%), który w kwietniu i marcu spowodował najwięcej infekcji w Polsce.

Pozostałe wirusy, jakie pojawiły się w naszej klasyfikacji to trojany, robaki oraz trojany typu backdoor. Warto wspomnieć tu o Netsky.P. Robak ten rozprzestrzenia się za pomocą poczty email oraz programów P2P, wykorzystując lukę w Internet Explorer, nazywaną Exploit/Iframe. Znaczna przewaga trojanów, jaka występuje od kilku miesięcy jest nadal kontynuowana. W dalszym ciągu obserwujemy równocześnie rosnącą ilość ataków, których motywem są korzyści finansowe.

Poniżej prezentujemy ranking najczęściej występujących wirusów, robaków i trojanów w Polsce i na świecie:

ŚWIAT

POLSKA
Nazwa % infekcji
Exploit/Mhtredir.gen 3.06
W32/Netsky.P.worm 2.44
Trj/Qhost.AF 2.18
Trj/Shinwow.E 2.02
W32/Sdbot.ftp 1.82
W32/Gaobot.gen.worm 1.11
Trj/Downloader.BSU 1.05
W32/Bagle.CA.worm 1.05
Trj/Citifraud.A 1.02
Bck/Small.HI 0.99

POLSKA

Wirus % infekcji
Trj/Shinwow.E 7,97
Exploit/Mhtredir.gen 6,4
Trj/Downloader.LP 4,21
Trj/Dropper.AA 3,91
Trj/LowZones.AE 3,56
Trj/Qhost.Q 3,51
W32/Sdbot.ftp 2,62
Trj/Downloader.ANN 2,43
Trj/Tofger.AT 2,27
Bck/Haxdoor.A 2,2

Łączna liczba przeskanowanych komputerów na świecie wyniosła 692 910, w Polsce - 39 750.

W prezentowanym rankingu Panda Software przedstawia również najczęściej występujące programy typu spyware. Programy szpiegujące nie dokonują bezpośrednio zniszczeń w systemach informacyjnych, atakują sferę prywatności użytkownika Internetu. Dzięki czemu może być on atakowany niechcianym spamem i reklamami, bez jego zgody.

Poniżej prezentujemy ranking najczęściej występujących programów typu spyware na świecie w miesiącu kwietniu:

Nazwa % infekcji
Spyware/ISTbar 3.97
Spyware/New.net 3.71
Spyware/Cydoor 3.46
Spyware/BetterInet 3.37
Spyware/Altnet 2.52

Program typu spyware o nazwie ISTbar, podobnie jak inne programy szpiegujące w rankingu, jest typowym złośliwym kodem: dostaje się na komputer ofiary bez jej wiedzy (kamuflując się jako kontrolka ActiveX), instalując inne podobne kody: spyware, adware i dialery. Dodatkowo wyświetla na ekranie monitora okna pop-up o tematyce pornograficznej, dokonując modyfikacji strony startowej przeglądarki.