Kaspersky Lab präsentiert seine Viren-Top-20 für April 2008

Position Positionsveränderung Name Klassifizierung des proaktiven Schutzes Häufigkeit
1. No Change
0
Email-Worm.Win32.NetSky.q Trojan.generic 40,58
2. Up
+1
Email-Worm.Win32.NetSky.d Trojan.generic 8,18
3. Up
+6
Email-Worm.Win32.NetSky.y Trojan.generic 7,62
4. Up
+3
Email-Worm.Win32.Bagle.gt Trojan.generic 6,64
5. Up
+1
Email-Worm.Win32.Scano.gen Trojan.generic 6,47
6. Up
+2
Email-Worm.Win32.NetSky.aa Trojan.generic 5,81
7. New!
New!
Trojan-Downloader.Win32.Agent.ica downloader 3,08
8. Down
-5
Email-Worm.Win32.Nyxem.e Trojan.generic 3,01
9. New!
New!
Net-Worm.Win32.Mytob.x Worm.P2P.generic 2,94
10. New!
New!
Net-Worm.Win32.Mytob.r Worm.P2P.generic 2,68
11. Down
-1
Email-Worm.Win32.Bagle.gen Trojan.generic 1,73
12. Up
+3
Email-Worm.Win32.Scano.bn Trojan.generic 1,19
13. Down
-2
Email-Worm.Win32.Mydoom.l Worm.P2P.generic 1,07
14. New!
New!
Net-Worm.Win32.Mytob.bk Worm.P2P.generic 0,91
15. Down
-13
Email-Worm.Win32.Mydoom.m Trojan.generic 0,89
16. Up
+1
Email-Worm.Win32.NetSky.c Trojan.generic 0,70
17. Return
Return
Net-Worm.Win32.Mytob.c Trojan.generic 0,69
18. No Change
0
Email-Worm.Win32.NetSky.t Trojan.generic 0,62
19. New!
New!
Email-Worm.Win32.Bagle.dx Trojan.generic 0,47
20. New!
New!
Email-Worm.Win32.NetSky.ac Trojan.generic 0,47
Sonstige Schadprogramme 4,06

Im Gegensatz zu den Vormonaten zeigten sich im April 2008 wesentliche Veränderungen im schädlichen E-Mail-Traffic. Nachdem Net-Worm.Win32.Mytob.t und Email-Worm.Win32.Mydoom.m noch im März um neun respektive zehn Plätze nach oben geschnellt und sich damit unter den ersten Fünf einordnen konnten, verschwand der Erste komplett aus den Rängen der Top 20 und der zweite fiel drastisch zurück. Gleichzeitig tauchten neue Konkurrenten in der Statistik auf, was für den Monat April bisher eher ungewöhnlich war.

Die Spitzenplätze der April-Top-20 besetzen mit verschiedenen Varianten des Email-Worm.Win32.Netsky nach wie vor die Veteranen unter den E-Mail-Würmern. Netsky zeigt sich als besonders effektiv: Er belegt in den E-Mail-Top-20 ganze sieben Ränge und macht insgesamt beinahe 64 Prozent des schädlichen E-Mail-Traffics aus.

Der im Februar direkt auf Platz fünf neu eingestiegene Trojan-Downloader.Win32.Small.hsl verschwand aus der Hitliste und wurde von dem nicht minder effektiven Trojan-Downloader.Win32.Agent.ica ersetzt. Der Austausch eines Trojan-Downloaders durch einen anderen ist allerdings reiner Zufall – sie haben keine Gemeinsamkeiten, sind völlig unterschiedlich aufgebaut und wurden zudem auf unterschiedlichen Versionen von Microsoft Visual Studio entwickelt.

Auffällig ist auch, dass Zhelatin und Warezov seit ihrem Verschwinden im Februar nicht in die Monatsstatistik zurückgekehrt sind. Vermutlich verzichten ihre Autoren auf eine Versendung der Schädlinge in Form von Attachments. Das ist auch der Tenor in der Monatsstatistik für den April 2008: Neue Schadprogramme scheinen nicht mehr in Form von E-Mail-Attachments versendet zu werden. Diese veraltete und im Falle der ersten Versendung ressourcenintensive Methode wird den Veteranen der Zunft überlassen: den E-Mail-Würmern.

Insgesamt waren im April 0,95 Prozent aller durch die Analyse-Systeme von Kaspersky Lab überprüften E-Mails infiziert.

Die übrigen im E-Mail-Traffic aktiven Schadprogramme bilden mit 4,06 Prozent gemessen an der Gesamtzahl aller abgefangenen schädlichen Programme einen nicht zu vernachlässigenden Anteil.

Die Top 20 der Ursprungsländer infizierter E-Mails für den April 2008 sehen folgendermaßen aus:

Position Positionsveränderung Land Häufigkeit
1 No Change
0
USA 18,50
2 Up
+2
Südkorea 9,99
3 Up
+4
Spanien 8,12
4 Down
-2
China 5,30
5 Up
+7
Polen 5,11
6 Up
+3
Frankreich 4,99
7 Up
+1
Brasilien 4,28
8 Down
-2
Deutschland 3,98
9 Down
-4
Großbritanien 3,47
10 No Change
0
Italien 3,05
11 New!
New!
Israil 2,31
12 Down
-9
Indien 2,25
13 Down
-2
Japan 2,07
14 New!
New!
Argentinien 1,63
15 No Change
0
Türkei 1,36
16 Down
-2
Australien 1,16
17 Up
+2
Niederlande 1,14
18 New!
New!
Rumänien 1,11
19 Down
-2
Kanada 1,06
20 Down
-7
Russische Föderation 0,97
Sonstige Schadprogramme 18,15

Zusammenfassung:

  • Neueinsteiger:
    Trojan-Downloader.Win32.Agent.ica, Net-Worm.Win32.Mytob.x, Net-Worm.Win32.Mytob.r, Net-Worm.Win32.Mytob.bk, Email-Worm.Win32.Bagle.dx, Email-Worm.Win32.NetSky.ac.

  • Aufsteiger:
    Email-Worm.Win32.NetSky.d, Email-Worm.Win32.NetSky.y, Email-Worm.Win32.Bagle.gt, Email-Worm.Win32.Scano.gen, Email-Worm.Win32.NetSky.aa, Email-Worm.Win32.Scano.bn, Email-Worm.Win32.NetSky.c

  • Absteiger:
    Email-Worm.Win32.Nyxem.e, Email-Worm.Win32.Bagle.gen, Email-Worm.Win32.Mydoom.l, Email-Worm.Win32.Mydoom.m,

  • Wiedereintritt:
    Net-Worm.Win32.Mytob.c

  • Unverändert:
    Email-Worm.Win32.NetSky.q, Email-Worm.Win32.NetSky.t

Ähnliche Beiträge

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.