Rebríček najrozšírenejších vírusov a spyware zostavený podľa štatistík Panda ActiveScan v septembri 2005

Spoločnosť Panda Software publikovala septembrový rebríček najrozšírenejších vírusov a spyware, ktoré boli detekované bezplatným antivírusovým riešením Panda ActiveScan (www.activescan.com) na Slovensku aj vo svete.

Na vrchole rebríčka sa objavujú známe mená. Na prvom mieste je skript, ktorý sťahuje červy z početnej rodiny Sdbot, pričom využíva FTP. Druhým je červ Netsky.P, ktorý je na čelných priečkach už od jeho prvej detekcie v marci 2004. V porovnaní s augustom sa na tretie miesto posunula generická detekcia z rodiny trojanov Qhost. Štvrtá je rodina červov Gaobot, ktorá má dnes vyše 7700 variantov, z toho 5500 sa ich objavilo v tomto roku. Piata je ďalšia klasika v rebríčku Mhtredir.gen, generická detekcia pre skupinu trojanov, ktorá dokáže bez vedomia používateľa spustiť na PC kód a získať používateľské práva.

Novinky môžeme nájsť v druhej polovici rebríčka. Zastupuje ich emailingový červ Alcan.A a trojan s vlastnosťami backdoor Cimuz.X, ktorý dokáže využiť infikované PC ako HTTP proxy. Okrem toho, tento trojan dokáže prejsť cez viaceré firewally, pretože sa nenápadne zavádza cez iné procesy, zvyčajne s povolením firewallu využívať sieť. Na posledných priečkach sú škodlivé kódy Parite.B, Psyme.C a Smitfraud.E.



Meno
% incidenty
W32/Sdbot.ftp
3,2
W32/Netsky.P.worm
1,9
Trj/Qhost.gen
1,4
W32/Gaobot.gen.worm
1,3
Exploit/Mhtredir.gen
1,3
W32/Alcan.A.worm
0,7
Trj/Cimuz.X
0,7
VBS/Psyme.C
0,7
W32/Smitfraud.E
0,7
W32/Parite.B
0,6

Slovenský rebríček vyzerá nasledovne:


Meno
% incidenty
Exploit/Mhtredir.gen
3,8
W32/Sdbot.ftp
3,0
Trj/Banker.EG
2,7
HTML/Gum.A
2,5
W32/Netsky.P.worm
2,5
Univ.EO
2,3
Trj/Qhost.gen
1,5
W32/Smitfraud.E
1,5
Trj/Downloader.DLH
1,3
Trj/Downloader.DQY
1,3

Okrem tohto zoznamu bol vytvorený aj rebríček výskytu spyware. Spyware je druhom škodlivého kódu, ktorého účelom je zbieranie informácií o správaní používateľov na Internete, ktoré sú následne odosielané tvorcom spyware alebo predávané tretím stranám, zvyčajne spammerom.

Najčastejšie detekované spyware programy vo svete za mesiac júl:



Meno
% incidenty
Spyware/Cydoor
2,5
Spyware/New.net
1,8
Spyware/BetterInet
0,7
Spyware/BargainBuddy
0,6
Spyware/Dyfuca
0,6
Spyware/Altnet
0,5
Spyware/MarketScore
0,3
Spyware/Petro-Line
0,3
Spyware/Media-motor
0,3
Spyware/Virtumonde
0,2

Prvé miesto obsadil opäť Cydoor. Dva nové spyware programy sú Media-motor a Virtumonde, čo je spyware aplikácia, ktorá vytvára DLL, ktoré zaznamenáva stlačenia klávesov a pripája sa na isté web stránky za účelom sťahovania informácií a pravidelného zobrazovania reklamy.