Viren und Spyware im Dezember 2005 - Sdbot.ftp die Nummer Eins unter den Viren

Sechs der zehn Bedrohungen in der Malware-Top-Ten sind Würmer

(13.01.06) - Schon seit sechs Monaten ist Sdbot.ftp nach Analyse von Panda Software die Nummer Eins unter den Viren - so auch im Dezember. Im Ranking des vergangenen Monats ist auch Banker.BSX vertreten. Der Trojaner konnte sich schnell durchs Internet verbreiten und verursachte Zwischenfälle in Tausenden von Rechnern auf der ganzen Welt. New.net und Cydoor sicherten sich, wie im Vormonat, die Plätze eins und zwei in der Spyware-Rangfolge.

· Sdbot.ftp war im vergangenen Monat für 3,22 Prozent der Viren-Infektionen verantwortlich, gefolgt von Sober.AH (2,53 Prozent), Galapoper.HP (1,82 Prozent), Netsky.P (1,8 Prozent), Mitglieder.GB (1,14 Prozent) und Gaobot.gen (1,02 Prozent). Die letzten vier in der Reihenfolge der zehn am meisten verbreiteten Malware im Dezember 2005 waren Banker.BSX, Qhost.gen, Alcan.A und Parite.B, alle mit einer Verbreitungsrate von unter einem Prozent.

· Seit Juli 2005 ist Sdbot.ftp zweifellos die Internet-Bedrohung mit den größten Auswirkungen. Das Skript wird von mehreren Malware-Arten genutzt, um bestimmte Betriebssystem bedingte Sicherheitslücken, wie LSASS oder RPC-DCOM auszubeuten und den Wurm Sdbot von FTP-Servern herunter zu laden.

· Sechs der zehn Bedrohungen in der Rangfolge sind Würmer. Die in der November-Liste mit vier Exemplaren vertretene Trojaner-Familie konnte nur noch eine Variante in den Dezember Top Ten platzieren (Mitglieder.GB auf Platz fünf).

· Ein Mix aus bekannten Bedrohungen und alten Gefahren macht sich im Ranking des vergangenen Monats bemerkbar. Parite.B, zum ersten Mal im November 2001 erschienen, steht Banker.BSX, in der letzten Dezember-Woche mit in die Top Ten Liste gerutscht, gegenüber.

· Die Tatsache, dass immer noch viele Computer schlecht geschützt sind, wird durch die kontinuierliche Präsenz von älteren Bedrohungen, wie Parite.B und Netsky.P, (Viren und Würmer, die schon bekannte Schwachstellen ausnutzten), bestätigt.

Malware-Ranking:

· W32/Sdbot.ftp 3.22 Prozent

· W32/Sober.AH.worm 2.53 Prozent

· Bck/Galapoper.HP 1.82 Prozent

· W32/Netsky.P.worm 1.80 Prozent

· Trj/Mitglieder.GB 1.14 Prozent

· W32/Gaobot.gen.worm 1.02 Prozent

· Trj/Banker.BSX 0.98 Prozent

· Trj/Qhost.gen 0.94 Prozent

· W32/Alcan.A.worm 0.87 Prozent

· W32/Parite.B 0.70 Prozent

Spyware-Ranking:

Das Spyware-Ranking vom Dezember bleibt mit New.net (2,44 Prozent) weiterhin auf Platz Eins, gefolgt von Cydoor auf dem zweiten Platz (1,62 Prozent), fast unverändert. Der Hauptunterschied zum November ist das Erscheinen von Premeter und Petro-Line, die LinkRepalcer und CWS.Olehelp abgelöst haben.

· Spyware/New.net 2.44 Prozent

· Spyware/Cydoor 1.62 Prozent

· Spyware//Premeter 0.93 Prozent

· Spyware/Virtumonde 0.73 Prozent

· Spyware/Altnet 0.66 Prozent

· Spyware/RXToolbar 0.56 Prozent

· Spyware/BetterInet 0.53 Prozent

· Spyware/MarketScore 0.43 Prozent

· Spyware/Petro-Line 0.32 Prozent

· Spyware/Media-motor 0.29 Prozent

(Panda Software: ra)