Kaspersky Lab veröffentlicht Virenstatistik für Dezember 2005

Zafi.d machte fast 30 Prozent aller Schadprogramme im Dezember aus

(09.01.06) - Kaspersky Lab präsentiert die Virenstatistik für Dezember 2005. Der Dezember war ein sehr aktiver Monat, vor allem im Vergleich zu den extrem stabilen November-Top-20. Im Dezember gab es große Veränderungen in den oberen sechs Positionen, die ein neues Wurm-Duo an der Spitze mit sich brachten. Entgegen aller Erwartungen handelt es sich beim Anführer der Statistik nicht um einen Vertreter der Mytob- oder Doombot-Familie, sondern um Zafi.d, der nun seit mehr als anderthalb Jahren sein Unwesen treibt. Zafi.d machte fast 30 Prozent aller Schadprogramme im Dezember aus - eine sehr eindrucksvolle Zahl.

Der Anführer der Top-20 der letzten Monate, Mytob.c, ist auf den zweiten Platz zurückgefallen, obwohl die Zahl der gefundenen Samples beinahe so hoch wie im Vormonat ausgefallen ist. Und genau hier wird es interessant.

Die Doombot-Familie, die die Top-20 vor einigen Monaten erobert hat und seitdem ein ernstzu-nehmender Konkurrent der Mytob-Familie darstellte, ist unerwartet verschwunden. Und es sind nicht nur Doombot.g und .d (die auf den Plätzen 16 und 20 lagen), die verschwunden sind, sondern auch Doombot.b, der im November noch auf Platz 2 lag. Wenn neue Schadprogramme in den Dezember-Top-20 aufgetaucht wären, hätte man dies als natürlichen Prozess einiger sehr aktiver Programme aufgefasst, die Doombot aus dem Ranking verdrängten. Aber so war es nicht.

Je weiter nach unten man sich im Rating bewegt, desto interessanter wird es. LovGate.w, ein Veteran der Top-20, hat den dritten Platz erreicht. Dieser asiatische Wurm hat über Jahre eine Stabilität und Durchhaltevermögen bewiesen, dass sein Auftauchen in den Top-20 schon lange nicht mehr überrascht. Wir haben den Aufstieg und Fall von Top-20-Anführern wie Mydoom, Bagle, Sober und NetSky erlebt, die nun auf den Schattenplätzen verschwinden - anders LovGate.w, der einer der meist verbreiteten Würmer war und ist. Darüber hinaus hat ein weiterer LovGate-Vertreter, Version.ae, seinen Weg ins Rating zurück gefunden, wo er Platz 14 okkupiert.

Im November war Sober.y das Schadprogramm, das die größte Publicity erhalten hat. Die Statistiken von Kaspersky Lab zeigen, dass dieser Wurm im November nur Platz 13 eingenommen hat. Grund dafür war, dass er zwar eine Epidemie verursacht, sich jedoch lediglich an E-Mail-Adressen in Westeuropa verschickt hat, was Russland weitestgehend unberührt ließ. Die Epidemie nahm jedoch solche Ausmaße an, dass sie nach einiger Zeit auch Russland erreichte und im Dezember stieß Sober.y neun Plätze nach oben - von 13 auf 4.

Irgendwann Mitte Dezember hörte Soyber.y auf, sich selbst zu verschicken und fiel in einen Winter-schlaf. Alle Anwender sollten sehr vorsichtig sein und Nachrichten mit Anhängen misstrauisch gegenüberstehen, vor allem, wenn diese den Anschein erwecken, von einer Regierungsstelle aus verschickt worden zu sein, wie zum Beispiel dem FBI. Der Sober-Autor könnte die neue Version auch dazu benutzen, Millionen von E-Mails mit rechtsradikaler Nazi-Propaganda zu verschicken.

Zafi.b war einer der meistverbreiteten E-Mail-Würmer der letzten zwei Jahre. Er hat die Top-20 einige Mal angeführt, ist in den letzten Monaten zahlenmäßig jedoch stark zurück gefallen. Im November lag er auf Platz 18 und hätte logischerweise im Dezember aus dem Rating verschwinden müssen. Der Anstieg seines Verwandten Zafi.d hatte jedoch unweigerlich Auswirkungen auf die Verbreitung von Zafi.b: er ist 13 Plätze nach oben geschnellt und beendet das Jahr 2005 auf dem 5. Platz. Das ist eines der beeindruckendsten Resultate des letzten Jahres.

Weitere Schadprogramme machten 15,07 Prozent der gesamten abgefangenen Schadprogramme im Mail-Verkehr aus. Dies zeigt uns, dass nach wie vor eine relativ hohe Zahl an Würmern und Trojanern anderer Familien in Umlauf ist. (Kaspersky: ra)