Kaspersky Lab präsentiert seine Viren-Top-20 für August 2007

Selbst die bereits traditionellen Versendungen der Würmer Warezov und Zhelatin tendierten im August gegen Null. Die Ressourcen des im Juli erstplatzierten Warezov.pk haben sich scheinbar völlig erschöpft, so dass er von einem Augenblick auf den anderen von den Radarschirmen der Viruslabs verschwand. Allerdings darf man nicht vergessen, dass Warezov.pk mit Hilfe des trojanischen Programms Agent.bcs bereits im Mai der Weg bereitet wurde. Auch in den Top 20 dieses Monats findet sich mit dem Trojan-Downloader.Win32. Agent.brk ein neues Programm zur Erstellung von Botnetzen und zur Vorbereitung einer neuen Epidemie, so dass für den September ein Anstieg der E-Mail-Bedrohungen zu befürchten ist.

Wenn es keine nennenswerten Neueinsteiger in den oberen Rängen gibt, kehren immer wieder Relikte aus grauer Vorzeit aufs Siegertreppchen zurück – in diesem Monat in Gestalt von NetSky.q, der wieder einmal den ersten Platz belegte. Seit drei Jahren schon treibt er sein Unwesen, ohne dass sich das Ausmaß seiner Verbreitung wesentlich verändert hat. Und keiner weiß, was die Antivirus-Hersteller noch unternehmen müssen, um diese „Plage“ aus dem Netz zu entfernen.

Auch der Anteil von Würmern der Familie Womble.a im Traffic nimmt weiterhin zu. Im Juli kletterte das Exploit.Win32.IMG-WMF.y gleich um 7 Positionen nach oben, im August konnte es sich um weitere 2 Positionen verbessern und landete damit unter den ersten 10 Plätzen (Rang 8). IMG-WMF.y ist eine Komponente aller Würmer der Familie Womble und während dieses Schadprogramm im Juli Womble.d in seinem Windschatten mit ins Rating zog, so kam im August noch Womble.a hinzu. Alle diese Würmer wurden bereits vor einem Jahr – im August 2006 – entdeckt, doch erst jetzt gelang es ihnen sich ganz klar im E-Mail-Traffic durchzusetzen.

Nach seinem Wiedereintritt in die Top 20 im Vormonat verzeichnete Scano.gen im August den größten Zuwachs – er konnte seinen Rang um 5 Positionen verbessern und landete damit auf dem 12. Platz. Damit macht er seinen Anspruch auf Festigung seiner Position im Traffic eindrucksvoll deutlich. Es ist nicht ausgeschlossen, dass es ihm gelingt die Entwicklung eines sehr ähnlichen Wurms – Feebs.gen – zu wiederholen, der im Rating ebenso nach oben schnellte und sich in der Folge 2 Monate hintereinander auf Platz fünf behaupten konnte.

Die übrigen im E-Mail-Traffic aktiven Schadprogramme bilden mit 7.76% gemessen an der Gesamtzahl aller abgefangenen schädlichen Programme einen nicht zu vernachlässigenden Anteil, der von einer großen Zahl anderer Würmer und Trojaner zeugt, die nicht zu den hier erwähnten Familien gehören.

Neu: Email-Worm.Win32.Womble.a, Trojan-Downloader.Win32.Agent.brk