KL

關於我們

卡巴斯基實驗室發布2007年05月份在線上掃毒二十大病毒排行榜

卡巴斯基實驗室

發展歷史

技術成就

連絡我們

新聞 2006 / 2007

技術消息
 2006 / 2007

友情連接

首頁 / 關於我們

2007.06.01奕瑞科技

排名	排名變化	病毒名	百分比
1.		Trojan-Downloader.Win32.Agent.bjo	1.24
2.	+4	Trojan.Win32.Agent.qt	1.23
3.	+2	not-a-virus:AdWare.Win32.Virtumonde.if	1.19
4.	Return	Backdoor.IRC.Zapchast	1.17
5.		Trojan-Downloader.Win32.LoadAdv.gen	1.16
6.		Email-Worm.Win32.Zhelatin.dp	1.13
7.		Email-Worm.Win32.Zhelatin.dn	1.12
8.	0	Virus.VBS.Small.a	1.07
9.		Trojan.Win32.Dialer.qn	0.90
10.		Email-Worm.Win32.Zhelatin.dm	0.85
11.	-7	Email-Worm.Win32.Brontok.q	0.73
12.		IM-Worm.Win32.VB.az	0.68
13.		Email-Worm.Win32.Warezov.ns	0.67
14.	0	Email-Worm.Win32.Rays	0.67
15.		Trojan.Win32.Obfuscated.en	0.63
16.		not-a-virus:AdWare.Win32.Virtumonde.bq	0.54
17.		Trojan-Downloader.Win32.Small.ddp	0.51
18.		not-a-virus:Monitor.Win32.Perflogger.ca	0.50
19.	Return	not-a-virus:PSWTool.Win32.RAS.a	0.48
20.	Return	Virus.Win32.Parite.b	0.48
其它惡意程式			83.05

截至2007年5月份，從我們線上統計資料可以看出部分發展趨勢已逐漸成型。郵件蠕蟲是我們統計的各類型惡意程式中最常見的一種，本月共有四個家族和六個不同變種上榜。其中有久經沙場的Rays 和 Brontok，也有針對用戶郵箱為目標新生代蠕蟲Zhelatin 和 Warezov。

排在前七位元的惡意程式看上去分別不大，不同位次的差距不過是一個百分比而已。如果將我們的統計日期提前或推後幾日，則可能是完全不同的結果。沒有清晰的領先者。儘管Trojan-Downloader.Agent.bjo排在第一位，但它不過曇花一現，驟然出現，然後迅速消失。以微弱差距落後於Agent.bjo 的是Trojan.Win32.Agent.qt和廣告程式 Virtumonde.if。這兩種惡意程式都不是首次上榜，在我們線上掃描二十大排行榜中保持排名有一段時間了。在互聯網傳播Virtumonde的方式多種多樣：rootkit技術，木馬下載程式以及垃圾郵件。

有趣的是創造木馬下載程式的作者不斷改變其下載檔的類型，從明顯惡意程式一直到廣告程式。今天可能是下載郵件蠕蟲，明天可能就是最新版本的廣告程式Virtumonde，之後可能又是另外一種程式了。然而大多數情況下，廣告程式仍是主要下載物件，這並不意外??有時互聯網廣告的收入可達成百上億美元。Trojan-Downloader.Win32.LoadAdv.gen是這類木馬的典型，在本月排名第五。截至到月底，其活動性持續增長，有可能在下個月攀升到更高的位置。

Zhelatin以微弱差距排於第六位，並不會在我們的的榜單中停留太久。這只蠕蟲的作者在前一個變種之後緊接著又發佈了新的變種，以至於它們自己在我們的排行榜中打起了擂臺。

IM-Worm蠕蟲四月份首次出現在我們的排行榜中，似乎是IM-Worm.Win32.Sohanad.t 首開先河，而五月份的排名使其根深蒂固，IM-Worm.Win32.VB.az排在了第十二位。這是令人擔憂的趨勢，因為大多數用戶對及時資訊中的鏈結缺乏警惕，而這些鏈結正是指向感染網頁的。

Perflogger家族的keylogging和檔病毒Parite 排在榜單的最後。長久以來，此類程式不是逐漸滑出榜單就是重返前二十名。這顯示儘管這兩種程式雖然不會造成病毒的大規模爆發，但是在用戶的電腦中將持續存在。

總結


新增病毒 :	Trojan-Downloader.Win32.Agent.bjo, Trojan-Downloader.Win32.LoadAdv.gen, Email-Worm.Win32.Zhelatin.dp, Email-Worm.Win32.Zhelatin.dn, Trojan.Win32.Dialer.qn, Email-Worm.Win32.Zhelatin.dm, IM-Worm.Win32.VB.az, Email-Worm.Win32.Warezov.ns, Trojan.Win32.Obfuscated.en, not-a-virus:AdWare.Win32.Virtumonde.bq, Trojan-Downloader.Win32.Small.ddp, not-a-virus:Monitor.Win32.Perflogger.ca
排名上升 :	Trojan.Win32.Agent.qt, not-a-virus:AdWare.Win32.Virtumonde.if
排名下降 :	Email-Worm.Win32.Brontok.q
重新出現 :	Backdoor.IRC.Zapchast, not-a-virus:PSWTool.Win32.RAS.a, Virus.Win32.Parite.b

卡巴斯基實驗室 發布2007年05月份在線上掃毒二十大病毒排行榜

技術支援專線:台灣 (886)(02)2791-5365 ext 9

卡巴斯基實驗室發布2007年05月份在線上掃毒二十大病毒排行榜