Anwendercomputer werden am häufigsten von trojanischen Programmen angegriffen

Kaspersky Lab erneuert Analysemethode bezüglich ihrer Virenstatistik

(07.08.08) - Kaspersky Lab geht neue Wege in der Virenanalyse und der Zusammenstellung ihrer monatlichen Top 20. Seit Anfang Juli nutzt der russische IT-Sicherheitsexperte hierzu das "Kaspersky Security Network" (KSN), das bereits in den aktuellen Produkten der Version 2009 eingesetzt wird. KSN löst die bisherige Analyse des E-Mail-Traffics sowie durch Online-Scanner ab. Mit der neuen Technologie lassen sich Informationen über Virenbedrohungen besser sammeln und Entwicklungen genauer vorhersagen. KSN soll damit Anwendern einen schnelleren Schutz vor Viren bieten und der dynamischen Veränderungsrate von Bedrohungen aus dem Internet gerecht werden.

Aufgrund der Umstellung auf das KSN-System vor einem Monat ist eine genaue Virenprognose zum jetzigen Zeitpunkt noch nicht möglich. Für die meisten europäischen Länder und Asien ergaben die Arbeitsergebnisse des KSN aber schon im Juli folgende Angriffsmerkmale: Anwendercomputer wurden am häufigsten von trojanischen Programmen aller Art angegriffen - satte 74 Prozent gehen auf das Konto dieser Malware. Angriffe von AdWare lagen bei 16 Prozent, VirWare und MalWare bei jeweils vier Prozent. Es wurden auf Anwendercomputern 20.704 Schad- und Werbeprogramme registriert - 20.000 sind nach Meinung der Experten von Kaspersky Lab noch unentdeckt.

Neu in den Top 20 ist, dass die Virenaktivitäten in zwei Hitlisten ermittelt werden. Die erste Liste repräsentiert eine Aufstellung der am weitesten verbreiteten Schad- und Werbeprogramme, berechnet nach der Anzahl der Computer, auf denen sie entdeckt wurden (in Prozent):

1. Trojan.Win32.DNSChanger.ech 0,65

2. Trojan-Downloader.WMA.Wimad.n 0,52

3. Trojan.Win32.Monderb.gen 0,26

4. Trojan.Win32.Monder.gen 0,25

5. not-a-virus:AdWare.Win32.HotBar.ck 0,23

6. Trojan.Win32.Monderc.gen 0,22

7. not-a-virus:AdWare.Win32.Shopper.v 0,21

8. Trojan-Downloader.Win32.SetupFactory.h 0,17

9. not-a-virus:AdTool.Win32.MyWebSearch.bm 0,16

10. Trojan.Win32.Agent.abt 0,16

11. Trojan-PSW.Win32.LdPinch.xuh 0,16

12. Worm.VBS.Autorun.r 0,15

13. Trojan.Win32.Agent.rzw 0,14

14. Trojan-Downloader.Win32.CWS.fc 0,13

15. not-a-virus:AdWare.Win32.Mostofate.cx 0,13

16. Trojan-Downloader.JS.Agent.bi 0,13

17. Trojan-Downloader.Win32.Agent.xvu 0,13

18. Backdoor.Win32.Ceckno.buo 0,12

19. Trojan-Spy.Win32.Banbra.bdi 0,12

20. not-a-virus:AdWare.Win32.BHO.ca 0,11

Sonstige Schadprogramme 95,86

Die zweite Liste zeigt, mit welchen Schadprogrammen die Anwendercomputer am häufigsten infiziert waren (prozentualer Anteil an der Gesamtzahl der infizierten Objekte). Besondere Aufmerksamkeit verdient hier das Schadprogramm Get.Codec.d: Dieser Wurm, der Audiodateien mit Trojanern infiziert, scheint sich besonders aktiv auf Anwendercomputern zu verbreiten. Kaspersky Lab berichtete bereits in einer separaten Meldung (http://www.kaspersky.com/de/news?id=207566091) über dieses Schadprogramm.

1. Virus.Win32.Virut.q 3,90

2. Worm.Win32.Fujack.ap 3,77

3. Net-Worm.Win32.Nimda 3,67

4. Virus.Win32.Hidrag.a 2,82

5. Virus.Win32.Neshta.a 2,35

6. Virus.Win32.Parite.b 2,31

7. Virus.Win32.Sality.z 2,28

8. Virus.Win32.Alman.b 1,84

9. Virus.Win32.Virut.n 1,60

10. Virus.Win32.Xorer.du 1,39

11. Worm.Win32.Fujack.aa 1,15

12. Worm.Win32.Otwycal.g 1,10

13. Worm.Win32.Fujack.k 1,06

14. Virus.Win32.Parite.a 0,93

15. Trojan-Downloader.WMA.GetCodec.d 0,86

16. Virus.Win32.Sality.l 0,84

17. Virus.Win32.Sality.s 0,74

18. Worm.Win32.Viking.ce 0,69

19. Worm.VBS.Headtail.a 0,68

20. Net-Worm.Win32.Allaple.b 0,63

Sonstige Schadprogramme 65,39

(Kaspersky: ra)