Ranking wirusów IX 2006

Przeczytaj także: Wirusy i robaki IX 2006

Ranking ten daje prawdziwy obraz zagrożeń znajdujących się w komputerach użytkowników w danym momencie, podczas gdy publikowana przez firmę lista najpopularniejszych wirusów, oparta wyłącznie na danych z ruchu pocztowego, informuje o zagrożeniach, które zostały zablokowane zanim dotarły do użytkowników.

Pod koniec sierpnia analitycy z Kaspersky Lab przedstawili nietypowe zestawienie „On-line Scanner Top 20”. Od tego czasu krajobraz złośliwego oprogramowania powrócił mniej więcej do normy.
Miejsca zajmowane w zeszłym miesiącu przez robaki zostały przejęte przez złośliwe programy, które tradycyjnie goszczą na liście sporządzanej na podstawie danych zgromadzonych przy użyciu skanera on-line: programy typu Trojan-Downloader i Trojan-Dropper.

Nowym liderem jest w tym miesiącu Trojan-Downloader.Win32.Delf.awg, który pojawił się 6 września, gdy tysiące użytkowników mail.ru otrzymało dziwną wiadomość e-mail od dziewczyny chcącej pokazać swoje zdjęcia zrobione podczas lata i podzielić się opowieściami z wakacji. Odbiorcy wiadomości nie znali żadnej Mashy/ Lizy/ Leny, która miała być rzekomym nadawcą, mimo to otworzyli wiadomość i klikali załącznik w nadziei, że zobaczą coś ładnego.

Jest to wypróbowany przykład socjotechniki, który i tym razem okazał się skuteczny i przyczynił się do powstania jednej z największych epidemii szkodnika Trojan-Spy LdPinch, jakiej byliśmy świadkami w ciągu ostatnich kilku miesięcy. LdPinch był programem instalowanym na komputerach niczego niepodejrzewających i nieostrożnych użytkowników przez trojana Delf.awg.

Z sierpniowych niespodzianek tylko Backdoor.IRC.Zapchast zdołał utrzymać swoją pozycję, a nawet wspiąć się na drugie miejsce. To, jak również 20 miejsce szkodnika Backdoor.Win32.mIRC-based i 18 miejsce backdoora Backdoor.Win32.Rbot.gen, wskazuje na ponowne zainteresowanie twórców wirusów tworzeniem botnetów, które można kontrolować za pośrednictwem IRC.