Viren-Almanach (Nr. 9, September 2008)

In dieser Kategorie siegt wie zuvor ein Vertreter der gleichen Familie – Trojan-Banker.Win32.Banker.xkz mit seinem ungesunden Interesse an Kunden von 28 Banken.

Im September blieb die zweite Rating-Zeile für Trojan.Win32.Agent.adtp, in dessen Aktionsradius Kunden von gleich 4 elektronischen Geldsystemen fielen.

Lange Zeit hatten wir keinen Schädling, der gleich in mehreren Kategorien gesiegt hat. Dieses Mal brachte der Herbst eine kleine Überraschung mit sich – in der angegebenen Kategorie siegt Trojan-Banker.Win32.Banker.xkz, der es bereits geschafft hat, in der ersten Zeile dieses Ratings vermerkt zu werden. Parallel zu den Kunden von 28 Banken zeigt er Interesse an den Kartenbesitzern von 5 Geldkartensystemen gleichzeitig.

Im ersten Herbstmonat 2008 siegt hier eine der Modifikationen von Backdoor.Win32.Netbus.160.e, die neunfach von unterschiedlichen Komprimierungsprogrammen gepackt ist.

Zum kleinsten Sieger wurde eine früher nicht angetroffene Modifikation Trojan.BAT.MouseDisable.a mit einer Größe von 31 Byte. Beim Start blockiert dieser Trojaner am PC des Nutzers die Arbeit mit der Maus.

Gemäß den Ergebnissen des Septembermonats wurde Trojan-Banker.Win32.Banbra.dkj mit einer Größe von 34 MB zum größten Schädling gekürt.

Die verbreitetste Schwachstelle im Web wurde im September Exploit.Win32.PowerPlay.a. Auf sein Konto kamen mehr als 6 Prozent aller auf Webseiten entdeckten Schwachstellen, die von den Übeltätern zum Implementieren eines schädlichen Codes in die Computer der Anwender genutzt werden.

Zum verbreitetsten Schädling wurde im letzten Monat Trojan-Downloader.Win32.Small.aacq, der in 20 Prozent aller Fälle angetroffen wurde, was einen ziemlich hohen Wert darstellt.

Unter den Trojaner-Programmen blieb alles ohne Veränderungen –am zahlreichsten ist die Familie von Backdoor.Win32.Hupigon mit ihren 3072 früher nicht angetroffenen Modifikationen.

Das Gleiche betrifft auch die letzte Zeile des Ratings – keinerlei Veränderungen im September, Sieger wurde die Familie von Worm.Win32.AutoRun mit ihren Vertretern, die in 655 neuen Modifikationen entdeckt wurden.