Kaspersky Lab präsentiert die Viren-Top 20 online für August 2007

Brontok fiel in dieser Zeit jeden Monat um sieben Positionen im Ranking und war damit im Juli ganz aus den Top 20 verschwunden. Im August kehrten sie dafür jedoch umso nachdrücklicher zurück: Brontok belegte mit einem Schlag den vierten Platz im Ranking und Rays schnellte um sieben Positionen nach oben und befindet sich damit wieder unter den Top 10.

Insgesamt gesehen sind die Veränderungen in der Online-Statistik allerdings sehr viel weniger bedeutend als in den Vormonaten. Es gibt nur 4 Neueinsteiger unter den schädlichen und potentiell gefährlichen Programmen und die Anteile der in der Statistik aufgeführten Schädlinge sind insgesamt recht gering. Der Spitzenreiter des Monats – Packed.Win32.PolyCrypt.b – konnte nur 2% auf sich vereinen – im Gegensatz zu den 9% des im Juli Erstplatzierten, Dialer.cj, der im August übrigens trotzdem spurlos aus den Top 20 verschwunden ist.

Bemerkenswert ist die Rückkehr der gefährlichen Schädlinge Bancos.aam und Trojan-Downloader.Win32.Small.ddp in die Top 10 unserer Statistik. Bancos.aam umfasst mehrere hundert Spionage-Trojaner, die nicht nur auf den Diebstahl von Bankverbindungen der User ausgerichtet sind, sondern nun auch Kunden verschiedener Online-Broking-Systeme angreifen. Bancos.aam zeichnet sich insbesondere durch ein „spezielles „Interface“ aus, über das der Trojaner als Komponente eines Zombienetzes eingesetzt werden kann und mit Hilfe dessen die Hacker jedem infizierten Computer individuelle Instruktionen darüber geben können, welche Accounts welcher Bezahlsysteme gestohlen werden sollen. Der Downloader Small.ddp ist auf die Installation verschiedener schädlicher Komponenten in einem infizierten System spezialisiert, die ihre Funktionen innerhalb eines Botnetzes ausführen.

Im Vergleich zu Juni/Juli ist die Anzahl der Spionage-Trojaner in den Top 20 gestiegen. Erwähnenswert unter den Neueinsteigern sind der Keylogger Ardamax.e und das in seiner Funktionalität analoge – jedoch legale – Modul Perflogger.ca. Bis auf die Variante .ca handelt es sich um ein potentiell gefährliches Programm (Perflogger), das auch mit der Modifikation .ad in den Top 20 vertreten ist (Platz 18).

Der Juni-Sieger, die Adware Virtumonde.jp, konnte seinen Fall im Ranking bremsen (10 Plätze abwärts im Juli) und belegt nun den 11. Platz. Sehr wahrscheinlich wird er sich auch weiterhin ausbreiten, da sein „Verteiler“, der Trojan-Downloader.Win32.LoadAdv.gen, mit einem Aufstieg von der sechsten auf die dritte Position wieder das Siegertreppchen erklimmen konnte. Das wiederum bedeutet, dass immer wieder neue Virtumonde-Varianten zu erwarten sind.