Ospiti

Nota n °855
da angeloantonio il 21/09/2007 • 23:41

 

La top 20 di Kaspersky Lab

Kaspersky ha pubblicato la Top 20 dei virus online ed email per il mese di Aprile

Advertisement

La società specializzata in soluzioni per la sicurezza informatica Kaspersky Lab, ha presentato la Top 20 di aprile 2007 dei virus presenti in rete e di quelli che si diffondono attraverso la posta elettronica.
Per quanto riguarda la classifica dei virus presenti in rete:

Top 20 online settembe 2007)

1 Nuovo Trojan-Proxy.Win32.Dlena.cb 3.23%
2 Nuovo Packed.Win32.PolyCrypt.b 2.87%
3 Nuovo Trojan-Spy.Win32.ProAgent.21 1.88%
4 -1 Email-Worm.Win32.Brontok.q 1.52%
5 Nuovo not-a-virus:AdWare.Win32.Virtumonde.if 1.43%
6 +5 Trojan.Win32.Agent.qt 1.26%
7 Nuovo Trojan-Downloader.Win32.INService.bl 1.17%
8 Nuovo Virus.VBS.Small.a 1.17%
9 Riapparso Trojan-Clicker.Win32.Small.kj 1.08%
10 Nuovo Trojan-Downloader.Win32.Small.dge 1.08%
11 Nuovo Packed.Win32.Tibs.r 1.08%
12 Nuovo IM-Worm.Win32.Sohanad.t 0.99%
13 Nuovo Trojan-Downloader.Win32.Small.edb 0.99%
14 -8 Email-Worm.Win32.Rays. 0.90%
15 -14 not-a-virus:Monitor.Win32.Perflogger.163 0.90%
16 Nuovo not-a-virus:Porn-Dialer.Win32.GBDialer.i 0.81%
17 Nuovo Trojan-Downloader.Win32.Small.ddx 0.81%
18 Nuovo Email-Worm.Win32.Zhelatin.ch 0.72%
19 Nuovo Trojan-PSW.Win32.OnLineGames.bs 0.63%
20 Riapparso Trojan.Win32.Obfuscated.ev 0.63%

Altri programmi maligni 74,85%

Capita spesso che il leader della classifica online cambi, ma il leader di questo mese è davvero insolito. Dlena.cb deriva da una grande famiglia di Trojan con circa 90 varianti; è stato possibile individuare programmi provenienti da questa famiglia da più di un anno. Tuttavia, in tutto questo tempo, non c’è mai stata nessuna epidemia significativa causata da un programma di questa famiglia, e quindi non è mai entrato nella classifica di Kaspersky. Di solito, se un programma maligno si sta diffondendo rapidamente o sta per diventare una minaccia costante, come i worm Warezov, perfino la prima variante sarà ben visibile ed entrerà nella classifica. In questo caso, invece, sembra che gli autori abbiano impiegato un anno di tempo e una dozzina di programmi provvisori per far sì che una variante potesse finalmente diventare statisticamente rilevante.
In compenso, si è assistito a una diminuzione significativa dei programmi Trojan spy. Esiste solo un programma di questo tipo nella Top 20 di Aprile, il ProAgent, che occupa il terzo posto.

Top 20 email settembre 2007)

1 +4 Email-Worm.Win32.NetSky.t 14.00%
2 Nuovo Email-Worm.Win32.Warezov.ms 12.35%
3 -1 Email-Worm.Win32.NetSky.q 12.15%
4 -1 Email-Worm.Win32.Bagle.gt 10.02%
5 Nuovo Trojan-Spy.HTML.Bankfraud.ri 7.73%
6 +6 Worm.Win32.Feebs.gen 5.38%
7 Net-Worm.Win32.Mytob.c 4.04%
8 -2 Email-Worm.Win32.NetSky.aa 3.55%
9 Email-Worm.Win32.NetSky.b 2.18%
10 -2 Email-Worm.Win32.Scano.gen 1.93%
11 -11 Trojan-Spy.HTML.Bankfraud.ra 1.80%
12 Nuovo Email-Worm.Win32.Warezov.nf 1.80%
13 -3 Email-Worm.Win32.Mydoom.l 1.58%
14 -1 Email-Worm.Win32.Warezov.do 1.50%
15 Email-Worm.Win32.Mydoom.m 1.38%
16 Email-Worm.Win32.Zhelatin.dam 1.18%
17 Riapparso Email-Worm.Win32.LovGate.w 1.14%
18 Nuovo Email-Worm.Win32.Zhelatin.cs 1.09%
19 Riapparso Net-Worm.Win32.Mytob.t 1.06%
20 Nuovo Email-Worm.Win32.Zhelatin.cq 0.98%

Altri programmi maligni 13.16%

E’ sempre più interessante osservare le statistiche sui codici maligni nel traffico email. Warezov e Zhelatin causano regolarmente epidemie di virus, e creano una grande quantità di lavoro ai laboratori di virus nel mondo, ma è NetSky.t, un vecchio worm email, che ha conquistato il primo posto questo mese. Nel corso dei tre anni dalla sua comparsa, NetSky.t è riuscito ad occupare al massimo il quarto posto nel febbraio 2006.