KL

關於我們

卡巴斯基實驗室發布2007年06月份在線上掃毒二十大病毒排行榜

卡巴斯基實驗室

發展歷史

技術成就

連絡我們

新聞 2006 / 2007

技術消息
 2006 / 2007

友情連接

首頁 / 關於我們

2007.07.02奕瑞科技

排名	排名變化	病毒名	百分比
1.		not-a-virus:AdWare.Win32.Virtumonde.jp	3.20
2.	+7	Trojan.Win32.Dialer.qn	2.70
3.	+2	Trojan-Downloader.Win32.LoadAdv.gen	2.14
4.	Return	Backdoor.IRC.Zapchast	2.12
5.		Trojan-Downloader.Win32.Agent.brf	1.89
6.		Trojan-Dropper.Win32.Sramler.c	1.52
7.		Trojan-Downloader.Win32.Tiny.fl	1.25
8.		Trojan-Downloader.Win32.Nurech.ak	1.00
9.		Email-Worm.Win32.Zhelatin.ew	0.88
10.	Return	Email-Worm.Win32.Mydoom.m	0.82
11.	+4	Trojan.Win32.Obfuscated.en	0.77
12.		Virus.Win32.Grum.a	0.75
13.	+4	Trojan-Downloader.Win32.Small.ddp	0.72
14.		Trojan-Clicker.Win32.Small.kj	0.71
15.		Trojan-Proxy.Win32.Jaber.c	0.67
16.		Trojan.Win32.Small.nt	0.63
17.		Worm.Win32.Viking.bb	0.61
18.	-7	Email-Worm.Win32.Brontok.q	0.58
19.	Return	not-a-virus:Monitor.Win32.Perflogger.163	0.56
20.		Trojan-Downloader.Win32.Agent.bnz	0.54
其它惡意程式			75.94

奇怪的事情發生了，排在本月傳播最廣惡意程式榜首位置的竟然不是一個惡意程式。Virtumonde廣告程式的不同變種們已經輪番轟炸電腦用戶達數月之久了。作為免費程式，它毫無疑問可以通過木馬分發，或將自己隱藏在系統常用的Rootkits中。在以往的報告中，我們已經討論過。只是變種改變了。在六月Virtumonde.jp勇奪榜首，取代了上月的冠軍Trojan downloader Agent.bjo。

另一個撥號木馬程式表演了三級跳，僅一個月的時間Dialer.qn向上攀升了七位，讓我們聯想起不久之前，此類惡意程式在榜單中占到了25%。也許Dialer.qn只是新一輪撥號程式攻擊中的第一波。

六月的前十名中有六個是新惡意程式，其中一半是木馬下載程式的變種。這意味著它們將在受感染電腦上安裝新的或更新各類惡意程式。例如：Zhelatin蠕蟲的新變種們無意離開前二十位的位置，儘管這一家族已從我們郵件二十大病毒中退出，顯然其作者已選擇木馬下載程式作為其傳播的工具，而把郵件分發當作後備手段。

還有一些其他新上榜者。包括兩個能感染其他檔的經典病毒Grum.a 和 Viking.bb。Grum 在我們過去幾個月的郵件榜單中經常出現，本月在線上掃描榜單中首度亮相，這無疑與分發方式有關。它借助郵件蠕蟲，感染其檔，並隨其一起在全球散播。Viking.bb非常有趣，因為這只蠕蟲的不同變種曾在中國造成大量電腦感染，在本年度第一季度報告中已有說明。截至目前，Viking的爆發未能突破中國邊境。這次的資料顯示該蠕蟲也許終於有所行動。

本月榜單的其他事件包括長期在榜上徘徊的蠕蟲Rays的離開，以及Brontok蠕蟲位置的進一步下滑。在過去兩個月裏已經連續下滑了七位。這些蠕蟲在功能和傳播程度上都有著驚人的相似。它們一開始就常在我們的報告中出現，讓我們拭目以待下個月的發展??也許我們可以最終結束這種緩慢的移除。

總結


新增病毒 :	not-a-virus:AdWare.Win32.Virtumonde.jp, Trojan-Downloader.Win32.Agent.brf, Trojan-Dropper.Win32.Sramler.c, Trojan-Downloader.Win32.Tiny.fl, Trojan-Downloader.Win32.Nurech.ak, Email-Worm.Win32.Zhelatin.ew, Virus.Win32.Grum.a. Trojan-Clicker.Win32.Small.kj, Trojan-Proxy.Win32.Jaber.c, Trojan.Win32.Small.nt, Worm.Win32.Viking.bb, Trojan-Downloader.Win32.Agent.bnz
排名上升 :	Trojan.Win32.Dialer.qn, Trojan-Downloader.Win32.LoadAdv.gen, Trojan.Win32.Obfuscated.en,Trojan-Downloader.Win32.Small.ddp
排名下降 :	Email-Worm.Win32.Brontok.q
重新出現 :	Email-Worm.Win32.Mydoom.m, not-a-virus:Monitor.Win32.Perflogger.163

卡巴斯基實驗室 發布2007年06月份在線上掃毒二十大病毒排行榜

技術支援專線:台灣 (886)(02)2791-5365 ext 9

卡巴斯基實驗室發布2007年06月份在線上掃毒二十大病毒排行榜