產品介紹

購買資訊

網路威脅

下載專區

服務專區

夥伴專區

關於我們

關於我們

卡巴斯基實驗室發布2008年8月惡意程式排行 – 木馬仍是最大之惡

卡巴斯基實驗室
發展歷史
技術成就
連絡我們
新 聞  2006 / 2008
技術消息  2007 / 2008
友情連接
首頁 / 關於我們
2008.09.02奕瑞科技

【台北訊】在惡意程式蒐集編譯的第二個月中,卡巴斯基全新的全球性威脅監控系統(KSN)技術顯示出,關於惡意程式廣泛散佈的一些改變。

 

 第一個表格內容根據卡巴斯基2009防毒產品的統計結果,內容針對攻擊使用者電腦的惡意程式作排名。

 

排名

排名變化

惡意程式名稱

1  

Trojan.Win32.DNSChanger.ech  

2  

Trojan.Win32.Pakes.kab  

3  

Trojan-Downloader.Win32.Agent.xqz  

4  

Trojan-Downloader.Win32.Agent.yaw  

5  

Trojan-Downloader.Win32.Agent.xws  

6  

Trojan-Downloader.Win32.Small.zie  

7  

Trojan-Downloader.Win32.Agent.xna  

8  

Trojan-Downloader.JS.Agent.chk  

9  

Trojan.Win32.Agent.tfc  

10  

+6

not-a-virus:AdWare.Win32.BHO.ca  

11  

not-a-virus:AdWare.Win32.Agent.cp  

12  

-3

Trojan.Win32.Agent.abt  

13  

Trojan-Dropper.Win32.Agent.tbd  

14  

not-a-virus:AdWare.Win32.BHO.sc  

15  

not-a-virus:AdWare.Win32.BHO.vp  

16  

Trojan-GameThief.Win32.OnLineGames.sjbb  

17  

Trojan-Clicker.Win32.Agent.bkd  

18  

+1

Trojan.Win32.Chifrax.a  

19  

Trojan.RAR.Qfavorites.a  

20  

Trojan-GameThief.Win32.OnLineGames.sgpq  

 

 儘管整理上有多大改變,8月份的首惡份子依舊是Trojan DNSChanger.ech,唯一遺留在排行上,並且位居第一的惡意程式。以整體來說,在排行中,它的廣泛散布量遠多於第二名不只三次。這顯示出DNSChanger有大規模的流行,特別是在西方歐洲城市中。

 

 有超過16個新進排行的威脅在8月的報表中,而這些威脅也已經在8月份加入我們病毒特徵碼資料庫中。在新進排行中最著名的是Trojan-Downloaders,佔據了第三至第八共6個位置。為了預防Trojan-Downloaders,遠離惡意程式為個人的首要任務,卡巴斯基防毒產品同樣擁有能夠封鎖大量惡意程式下載至使用者的電腦。

 

 一些廣告軟體利用BHO(瀏覽器)的惡意類型同樣脫穎而出。這些惡意程式裡最多是來自IE瀏覽器(經由設計產生附加功能的瀏覽器),在目前非常流行。

 

 上個月前二十大的統計結果包括4個惡意程式與潛在有害的程式(特洛伊木馬程式、廣告軟體、病毒、及其他惡意程式),但在本月份只剩下特洛伊木馬程式與廣告軟體。

 在8月當中,使用者的電腦共偵測出28940個不同的惡意程式和潛在的有害威脅,比7月份的惡意程式增加了超過8000個,值得注意的是,特別在網路威脅未開發地區所增加的數量。

 

 在第二個排行中顯示的資料是關於受到最多惡意程式攻擊的物件,大部分的程式感染物件的特性也都已列出。這個數字指出有效地消毒並阻擋威脅的散佈,遠比只是簡單的刪除感染物件來的重要。

 

排名

排名變化

惡意程式名稱

1  

+3

Net-Worm.Win32.Nimda  

2  

+8

Virus.Win32.Xorer.du  

3  

+3

Virus.Win32.Parite.b  

4  

+5

Virus.Win32.Virut.n  

5  

+9

Virus.Win32.Parite.a  

6  

+2

Virus.Win32.Alman.b  

7  

Trojan.Win32.DNSChanger.ech  

8  

Email-Worm.Win32.Runouce.b  

9  

+4

Worm.Win32.Fujack.k  

10  

+9

Worm.VBS.Headtail.a  

11  

+4

Trojan-Downloader.WMA.GetCodec.d  

12  

Virus.Win32.Downloader.ax  

13  

Trojan-Clicker.HTML.IFrame.js  

14  

-13

Virus.Win32.Virut.q  

15  

Virus.Win32.Small.l  

16  

-12

Virus.Win32.Hidrag.a  

17  

-5

Worm.Win32.Otwycal.g  

18  

Virus.Win32.Virut.b  

19  

-14

Virus.Win32.Neshta.a  

20  

Virus.Win32.Tenga.a  

 

 和上個月相比,排行中改變並不大,只有7個新進名單。然而,卻有值得注意的變動,上個月排行第一的Virut.q在本月瞬間掉到第13個位置,而上月的第二名Fujack.ap在本月更意外的擠出前20大排行。

 

 令人訝異的是本月份冠軍由蠕蟲奪得。你可能已經忘記蠕蟲,因為它已經消失在網路上很長的一段時間,但事實上卻是以其他的模式存在著:Nimda仍然活躍並且時常出現在檔案裡,特別是在2001-2002年間。

 

 Trojan.Win32.DNSChanger.ech的出現在第二個排行中同樣的應該受到注目,它顯示不斷地變形,以存在不同的電腦裡。


 

 


Kaspersky Anti-virus Logo
Copyright © 1997 - 2008 Kaspersky Lab

技術支援專線:台灣 (886)(02)2791-5365

 |連絡我們 | 技術支援 |  可疑病毒回報 |