Kaspersky Lab präsentiert die Viren-Top 20 online für Dezember 2007

Aufgrund der Online-Statistik vom Dezember 2007 lässt sich eine vorläufige Zwischenauswertung des vergangenen Jahres vornehmen. Noch sind nicht alle Zahlen ausgewertet, aber es ist bereits ersichtlich, dass sich im vergangenen Jahr Vertreter der Klasse der Trojaner-Dialer am häufigsten auf dem ersten Platz der Top 20 erwiesen. Auch der Dezember bildet hier keine Ausnahme.

Trojan.Win32.Dialer.yz löste den Spitzenreiter der online-Statistik im November – Dialer.qn – auf dem obersten Platz ab. Seit seiner Entdeckung am 11. Dezember 2007 verbreitete sich die Variante .yz so schnell, dass unser Antiviren-Labor bereits mehr als 600 Modifikationen ermittelt hat.

Auch die Epidemie durch Familienmitglieder der Viruts setzt sich fort. Die Variante .av steht weiterhin auf Platz 2, die Variante .q verbesserte ihre Werte um fünf Plätze. Zu ihnen gesellte sich Virut.p, der derzeit den 15. Platz belegt. Insgesamt lassen die Vertreter dieser Familie alle übrigen Schadprogramme, die im Dezember in die online-Top-20 gelangten, hinter sich.

Interessant ist auch die Entwicklung von Werbeprogrammen (Adware), die in Form von BHO (Browser Helper Objects) realisiert werden. Die Variante BHO.cc ist bereits mehrere Monate nacheinander in den Top-20 präsent. Dieses Werbeprogramm wurde Anfang Juli entdeckt und verbreitet sich gemeinsam mit dem Programm BitAccelerator. Im Oktober kämpfte es sich bis zum vierten Platz vor und fiel im Dezember zurück auf den 11. Das analoge Programm BHO.ic folgte ihm auf den 13. Platz nach. Auf dem fünften Platz tauchte Trojan.Win32.BHO.abo auf, der– wie es scheint –geraume Zeit in den Top-20 verbleiben wird.

Eine ganz ähnliche Situation ist auch bei den Perfloggern – einer Keylogger-Art – zu beobachten. Zwei von ihnen gelangten erneut in die Top 20 (auf den 9. bzw. 16. Platz), dazu gesellte sich noch Perflogger.cb – ein neuer Vertreter, de den 20. Platz einnimmt.

Fügt man diesem Dreigespann noch den Spionage-Trojaner Ardamax.n hinzu, so sind vier der Top 20 Programme, die sich mit dem Abfangen von Tastatureingaben beschäftigen. Es scheint also, dass die schon so alte Methode des Datendiebstahls unter den Übeltätern auch weiterhin recht populär bleibt.

Der Spiele-Trojaner OnlineGames.isb fiel aus der Top 20 heraus, wobei wir in unseren Berichten eine Erhöhung der Schadprogramme prognostizieren, die auf den Diebstahl von Online-Spiele-Accounts gerichtet sind. Diese Klasse entwickelt sich beharrlich weiter und wird zu einer der wesentlichen Gefahren im Jahre 2008 werden.

1. In der Top-20 erschienen sieben neue Schad- bzw. potenziell gefährliche Programme: Trojan.Win32.Dialer.yz, Trojan.Win32.BHO.abo, Trojan.Win32.Inject.mt, Trojan.Win32.VB.atg, Virus.Win32.Virut.p, not-a-virus:AdWare.Win32.Virtumonde.bxd, not-a-virus:Monitor.Win32.Perflogger.cb
2. Aufsteiger: not-a-virus:PSWTool.Win32.RAS.a, Virus.Win32.Virut.q, not-a-virus:AdWare.Win32.BHO.ic, Trojan-Spy.Win32.Ardamax.n
3. Absteiger: Trojan.Win32.Dialer.qn, Email-Worm.Win32.Rays, not-a-virus:AdWare.Win32.BHO.cc, Packed.Win32.NSAnti.r, Trojan.Win32.Agent.cro
4. Unverändert blieben: Virus.Win32.Virut.av, Email-Worm.Win32.Brontok.q
5. Wiedereintritt: not-a-virus:Monitor.Win32.Perflogger.ca, not-a-virus:Monitor.Win32.Perflogger.ad