Rubrik: Virenwarnung/Statistiken

"Viren Top 20" für Februar 2005 zeigt kaum Veränderung zum Januar

E-Mail-Würmer sterben aus - Netzwürmern mit Trojaner-Funktion auf der Siegerstraße

(10.03.05) - Der Februar bestätigt die Meinung vieler Antivirus-Experten, dass die modernen E-Mail-Würmer allmählich aussterben und die Siegerplätze verschiedenen Netzwürmern mit Trojaner-Funktion überlassen werden. Auf der einen Seite zeugt dies von bedeutenden Erfolgen der Antivirus-Unternehmen im Kampf gegen die E-Mail-Wurm-Epidemien: So entwickelte die Antivirus-Industrie im vergangenen Jahr Technologien, um Virus-Mails abzufangen und Epidemien schon im frühen Ausbruchstadium zu stoppen (hierzu zählen beispielsweise die Erkennung von Würmern in passwortgeschützten Archiven, Vor-Analysen von Mails mit angehängten, ausführbaren Dateien usw.). Andererseits bedrohen Netzwürmer, die über Sicherheitslücken in Windows-Rechner eindringen, Internet-Anwender. Dies wiederum bedeutet, dass die Überprüfung des gesamten Netzverkehrs - nicht nur des E-Mail-Verkehrs - in den Vordergrund rückt.

Wurm Zafi setzt sein Bäumchen-Wechsel-Dich-Spiel fort - zuerst befindet sich Variante .B an der Spitze der Hitparade, dann wird sie von .D abgelöst. Anschließend wiederholt sich das Spiel erneut. Diesmal ist Zafi.b. an der Spitze.

Bagle.ay, am 27. Januar 2005 erkannt, konnte im Januar-Rating in nur wenigen Tagen Platz 8 einnehmen. Im Februar kletterte er weiter bis auf Platz 4. Im Übrigen waren in letzter Zeit nur noch die Bagle-Erfinder als Abgeordnete der wichtigsten Familien (Netsky, Mydoom, Zafi, Bagle, Lovgate) aktiv. Im Moment beobachten die Spezialisten Kaspersky gleich mehrere neue Modifi-kationen dieses Wurms, und wahrscheinlich wird Bagle im März-Bericht ganz oben anzutreffen sein. Danach ist nach der Bagle-Epidemie das Erscheinen einiger neuer Varianten von Trojan-Proxy.Win32.Mitgliedern zu erwarten (denn genau sie werden auf die von Bagle infizierten Computer geladen). Danach ist mit einem Anwachsen des Spam- und Phishing-Versands zu rechnen.

Interessant ist die Metamorphose zweier weiterer Würmer: Bagle.z und Bagle.at. Der erste besetzte im Januar Platz 7, verschwand jedoch aus der Februar-Hitliste vollständig, der zweite (erstmalig im Oktober 2004 gefunden) tauchte plötzlich aus dem Nichts auf und löste Bagle.z auf Platz 6 ab.

In allem anderen unterscheidet sich die Februar Top 20 nicht wesentlich vom Januar. Den größten Niedergang erlitten die Würmer der Familie LovGate - Variante .w fiel um 8 Plätze von 4 auf 12, .ad und .ae fielen endgültig aus der Hitliste heraus.

Phishing-Briefe, die sich an Nutzer großer Online-Finanz-Systeme wenden, sind im E-Mail-Verkehr weiterhin in großer Zahl zu finden. Smitfraud.a befindet sich bereits den zweiten Monat in Folge in der Top 20. Im Februar gesellte sich eine weitere Variante - Smitfraud.c - zu ihm.

Weitere Schadprogramme, die im E-Mail-Verkehr entdeckt wurden, stellen im Februar einen bedeutenden Prozentsatz (7,58 Prozent) dar. Wenn man jedoch die absoluten Zahlen berück-sichtig, so war der Februar im Großen und Ganzen ein sehr ruhiger Monat. (Kaspersky: ma)