Rubrik: Virenwarnung/Statistiken

Sophos: Top Ten der im Februar 2004 gemeldeten Viren und Hoaxes

"Sober-C" nimmt wieder Spitzenplatz ein

(11.03.04) - Laut Sophos haben sich im Februar "MyDoom-A" und "Sober-C" einen Zweikampf geliefert. MyDoom-A musste dabei den Spitzenplatz räumen und Sober-Cist wieder auf Platz eins.

Im Februar 2004 belegten folgende Schadprogramme die ersten zehn Plätze:

1. W32/Sober-C                   (Sober Variante)                  35,3%

2. W32/MyDoom-A            (MyDoom Wurm)               25.3%

3. W32/Netsky-B                 (Netsky Variante)                  7.8% Neueinstieg

4. W32/Bagle-B                   (Bagle Variante)                     5.3% Neueinstieg

5. W32/Dumaru-A               (Dumaru Wurm)                    2.6%

6. W32/Mimail-J                  (Mimail Variante)                   2.4%

7. W32/Mimail-C                 (Mimail Variante)                   1.8%

8. W32/Mimail-Q                 (Mimail Variante)                   1.1%

9. W32/Bagle-A                   (Bagle Wurm)                         1.0%

10. W32/Gibe-F                    (Gibe Variante)                       1.0%

Andere:                                                                                16.3%

"Sober-C, der im Dezember 2003 zum ersten Mal die Spitzenposition eroberte, ist in diesem Monat wieder dahin zurückgekehrt und hat die Top-Kandidaten MyDoom-A, Netsky-B und Bagle-B auf die nachfolgenden Plätze verwiesen", erklärte Gernot Hacker, Senior Technical Consultant bei Sophos. "Sober-C ist immer noch kräftig dabei, sich via E-Mail und Peer-to-Peer- Netzwerke zu verbreiten. Virenschutz gegen diesen Wurm gibt es bereits seit Monaten. Diejenigen, die jetzt noch sein Opfer werden, sollten über ein automatisches Antiviren-Upddate nachdenken, um ihren Rechner stärker zu schützen."

"MyDoom-A hat sich die befallenen PCs zunutze gemacht, um die Website der Firma SCO aus dem Internet zu werfen. Hätte sich der Wurm nicht am 12. Februar selbst abgeschaltet, wäre er mit hoher Wahrscheinlichkeit auf Platz eins gelandet", meint Hacker. "Sein Ableger MyDoom-B versuchte zwar eine ähnliche DoS-Attacke auf die Website von Microsoft, aber hat zum Glück nur eine begrenzte Zahl an Infektionen verursacht. In die Sophos Top Ten hat er es jedenfalls damit nicht geschafft."

"In diesem Monat hat sich auch der Kampf gegen die Computerkriminalität verschärft. Beispielhaft dafür sind das Kopfgeld von 250.000 Dollar, das Microsoft auf den Schreiber von MyDoom-B ausgesetzt hat, und die Verhaftung von Gigabyte, einer Virenautorin in Belgien", ergänzt Hacker.

Sophos Anti-Virus erkannte in diesem Monat 869 neue Viren. Die Gesamtzahl der Viren, die Sophos bis jetzt aufgespürt und gegen die das Unternehmen Schutzmechanismen entwickelt hat, beträgt 88.288.

In der Hoax Top Ten für Februar 2004 ergaben sich keine großen Veränderungen:

1. Hotmail hoax                                    17.3%, 7. Monat auf Platz 1

2. Meninas da Playboy                      15.7%

3. JDBGMGR                                       10.1%

4. Budweiser frogs screensaver         6.2%

5. Bonsai kitten                                     5.5%

6. A virtual card for you                      3.7%

7. WTC Survivor                                   3.6%

8. Bill Gates fortune                              3.4%

9. Elf Bowling                                        3.2%

10. Applebees Gift Certificate             2.8%

Andere:                                                28.5%

"Unternehmen sollten weiterhin hart gegen Hoaxes vorgehen. Während der Hotmail-Hoax nur wie eine Art Kettenbrief funktioniert, bergen andere Hoaxes einige ernsthafte Gefahren. Diese können sogar so weit gehen, dass Anwender überredet werden, Dateien vom System zu löschen", fährt Gernot Hacker fort. (ma)

Sophos

Tel. (06136) 9119-3, Fax (06136) 9119-40

E-Mail: info@sophos.de

Web: www.sophos.de