Kaspersky Lab präsentiert die Viren-Top-20 für Juni 2005

Wurmfamilie Mytob hat letzten Monat endgültig das Malware-Monopol übernommen

(09.07.05) - Kaspersky Lab präsentierte die Viren-Top-20 des Monats Juni. Insgesamt war der Juni einer der virenaktivsten Monate des Jahres 2005. Die Wurmfamilie Mytob hat letzten Monat endgültig das Malware-Monopol übernommen und trat in allen seinen Erscheinungsformen auf: Mytob mit Wurm-Funktion, Mytob mit Bot-Funktion, Mytob ohne Bot-Funktion, Mytob gepackt in verschiedenen Komprimierungsvariationen.

Wie auch in den vergangenen Monaten steht einer der ersten Mytobs - Variante.c - an der Spitze der Top-20. Der dreimonatige Spitzenplatz von Mytob zeigt, wie gefestigt die Führungsposition dieser Wurmfamilie mittlerweile ist und lässt den Schluss zu, dass der Tabellenführer von 2004, NetSky.q, in diesem Jahr nicht mehr an die Spitze kommen wird. Mytob.c und NetSky.q haben übrigens im Vergleich zu den Vormonaten etwa vier Prozent ihres Anteils im gesamten Malware-Traffic verloren.

Entsprechend nahm die Prozentzahl der Schadprogramme zu, die zwar nicht die Top-20 erreicht haben, jedoch sehr aktiv waren und damit eine nicht zu vernachlässigende Gefahr darstellen. Sie machen mit 18,28 einen erheblichen Prozentsatz aus.

Sieht man sich den übrigen Teil des Ratings an, fallen sechs Neuzugänge auf. Genauso viele waren es im April, und genau wie damals gehören sie allesamt der Mytob-Familie an. Interessant ist die Tatsache, dass eine Reihe der letzten Varianten dieser Würmer keine Bot-Komponente enthalten, sondern reine E-Mail-Würmer sind.

Unerwartet war, dass auf Position 3 ein Vertreter der Familie Zafi auftauchte und das Wachstum von Zafi.d ganze 6 Punkte betrug - das zweitbeste Resultat im Monat Juni. Dieser Aufstieg ist völlig unerklärlich, vor allem bei Betrachtung der Übermacht von Mytob. Auf Platz 4 ließ sich ein neuer Mytob mit Namen Mytob.be nieder, der die monatelange Dreieinigkeit von NetSky endgültig beendete. Über die Paradoxie von LovGate sprechen die Experten von Kaspersky Lab schon seit über einem Jahr. Aufgrund zahlreicher Infektionen durch diesen Wurm in China, wo die meisten Anwender einen sehr schwachen oder gar keinen Antiviren-Schutz nutzen, hält sich LovGate weiterhin unter den ersten 10.

Bei den übrigen Ereignissen im Virenwettkampf ragt noch der um 8 Positionen nach oben gekletterte Mytob.ar heraus, der im Mai erstmals aufgetaucht ist. Weiterhin ist das vollständige Verschwinden von Familien wie Bagle und Sober hervorzuheben sowie der rapide Fall eines der letzte Mydooms: Mydoom.l wird wahrscheinlich schon im Juli die Viren-Top-20 endgültig verlassen.

Infektion Häufigkeit in Prozent

1. Net-Worm.Win32.Mytob.c 19,55

2. Email-Worm.Win32.NetSky.q 11,50

3. Email-Worm.Win32.Zafi.d 5,33

4. Net-Worm.Win32.Mytob.be 4,68

5. Email-Worm.Win32.NetSky.aa 4,60

6. Net-Worm.Win32.Mytob.bk 4,02

7. Email-Worm.Win32.LovGate.w 3,66

8. Email-Worm.Win32.NetSky.b 3,31

9. Email-Worm.Win32.Zafi.b 3,25

10. Net-Worm.Win32.Mytob.ar 2,97

11. Net-Worm.Win32.Mytob.q 2,67

12. Net-Worm.Win32.Mytob.u 2,49

13. Net-Worm.Win32.Mytob.bf 2,04

14. Net-Worm.Win32.Mytob.au 2,04

15. Net-Worm.Win32.Mytob.h 1,87

16. Net-Worm.Win32.Mytob.t 1,85

17. Email-Worm.Win32.Mydoom.l 1,55

18. Net-Worm.Win32.Mytob.bi 1,48

19. Net-Worm.Win32.Mytob.ba 1,47

20. Net-Worm.Win32.Mytob.bd 1,39

sonstige Schadprogramme 18,28

(Kaspersky: ma)