Kaspersky Anti-Virus
 

Home
mailto:support@kaspersky.com.tw 直接購買
 
首頁/ 關於我們 / 新聞
線上掃描病毒
 

 





 
 
 

 
 
   

卡巴斯基實驗室 發布2006年4月份二十大病毒排行榜

 
 
2006.05.18卡巴斯基實驗室
 

 

排名

排名變化

病毒名

百分比

1.

0

Net-Worm.Win32.Mytob.c

26.37

2.

0

Email-Worm.Win32.NetSky.t

9.00

3.

0

Email-Worm.Win32.LovGate.w

8.22

4.

+3

Email-Worm.Win32.NetSky.q

5.47

5.

+8

Email-Worm.Win32.LovGate.ad

4.69

6.

-2

Email-Worm.Win32.NetSky.b

4.09

7.

+10

Net-Worm.Win32.Mytob.y

3.36

8.

+1

Net-Worm.Win32.Mytob.t

3.31

9.

-4

Net-Worm.Win32.Mytob.u

3.25

10.

-2

Net-Worm.Win32.Mytob.q

2.48

11.

+4

Net-Worm.Win32.Mytob.w

2.29

12.

+8

Net-Worm.Win32.Mytob.a

2.26

13.

-3

Email-Worm.Win32.LovGate.ae

1.75

14.

New!

Email-Worm.Win32.Scano.e

1.45

15.

Return

Email-Worm.Win32.NetSky.aa

1.32

16.

New!

Net-Worm.Win32.Mytob.v

1.09

17.

-3

Email-Worm.Win32.NetSky.y

1.05

18.

Return

Email-Worm.Win32.Mydoom.l

1.04

19.

New!

Email-Worm.Win32.NetSky.af

0.89

20.

New!

Net-Worm.Win32.Mytob.cg

0.89

其它惡意程序

15.73

從上表中大體看來,四月份的二十大病毒排行榜與過去六個月的二十大病毒排行榜是相同的。計算機病毒現在似乎處于冰凍時期:同一種類的蠕虫病毒已經在排行榜中占據了很長時間了。盡管如此,這只是初略的看法。最近在排行榜中位居榜首的蠕虫病毒Mytob.c ,已經在很長時間里面占居很高的百分比率。如:Mydoom 或Sobig 或Klez. 。這幾個臭名昭著的病毒在這幾年內一直在恐嚇用戶。

盡管Mytob蠕虫病毒在本月的排行榜中占據了很大的百分比這個事實,但是其它出名的蠕虫病毒並沒有放棄去控制或破壞用戶的計算機系統

在2006年四月份的病毒排行榜中,值得我們注意的是Zafi類病毒已經在排行榜中徹底消失了。我們已經在幾個月前就預測了這個事實。Zafi類病毒曾經位居排行榜的首位,然後就是排名上升或下降,有時幾乎又要占據榜首。 這個在本月內位出現兩次的蠕虫病毒之所以具有很長的生命力,是由于它具有很有趣的復制傳播方式。這個蠕虫病毒是一個真正支持多國語言的病毒。它使用超過15種歐洲國家語言來發送已經被感染的電子郵件信息。Zafi病毒可以根據接受者郵件服務器的域名來選擇使用哪種語言進行傳播。

Zafi病毒中包含匈牙利人的姓氏,就如Lovgate病毒可能是來自亞洲的韓國。以前同時出現的Mydoom、 Bagle、 Netsky 和Zafi病毒。象容易受到Mytob影響的Netsky病毒一樣,Lovgate病毒的新變種持續在排行榜中出現:在四月份的排行榜中,前五名中就有兩個Lovgate病毒變種。 Lovgate病毒的作者仍然不停的在制造新病毒變種,並制造出了越來越多的經典的電子郵件蠕虫病毒。同時NetSky病毒的作者已經拘捕了,Bagle病毒作者已經將精力集中在制造本地的木馬程序爆發事件,病毒Mydoom已經簡單的變異為Mytob病毒了。因此在本月中,Mytob病毒很明顯占據了很大的百分比, 在二十大病毒排行榜中就占據了九位,並且其中一個還位居榜首。

總之,在本月的排行榜中又加入了一個新的病毒──Scano.e 。Scano病毒家族吸引了用戶和病毒分析員的注意。我們都對這個病毒的復制方式很感興趣:Scano病毒利用一個JavaScript腳本文件進行傳播並使用復雜多變的代碼,使得對它們的偵測也很復雜。Scano病毒與沒有出現在排行榜的病毒Feeds所使用的傳播方式很相似, 而且它已經使用戶經常產生問題。據此看來,多態蠕虫病毒似乎會成為未來幾個月的熱點病毒。

在排行榜其它的病毒中,惟一使人感興趣的是蠕虫Mytob.y已經上升了十位,蠕虫Mydoom.l已經返回到了排行榜中。在電子郵件傳輸事件中,其它惡意程序所占有的比率已經從13.33%小幅度提高到了15.73%。

總結

新出現的: Scano.e, NetSky.af, Mytob.cg

排名上升: NetSky NetSky.q, LovGate.ad, Mytob.y, Mytob.t, Mytob.w, Mytob.a

排名下降: NetSky.b, Mytob.u, Mytob.q, LovGate.ae, NetSky.y

排名不變: Mytob.c, NetSky.t, LovGate.w

重新出現: Email-Worm.Win32.NetSky.aa, Email-Worm.Win32.Mydoom.l

 


 

 

 


Copyright 1997-2005 Kaspersky Labs
技術支援專線:台灣 奕瑞科技 (886)(02)27918027 ext 104 | 聯絡我們 |  技術支援 |
Kaspersky Anti-Virus