Kaspersky Lab präsentiert seine Viren-Top-20 für Dezember 2007

Zum Jahresende hat sich die Situation im E-Mail-Traffic noch einmal völlig unerwartet verändert. Neben der fast schon zur Tradition gewordenen Vorherrschaft von Uralt-Würmern kam es im Dezember zudem zu einer explosionsartigen Ausbreitung einer neuen Generation von Schädlingen, bei denen es sich noch nicht einmal um Würmer handelt.

Erstplatzierter des Monats ist einer der oben erwähnten Uralt-Würmer, nämlich NetSky.q, der mit seinem Wiedereintritt (im November gehörte er nicht zu den Top 20) einen gewaltigen Satz an die Tabellenspitze machte. Der Wert von 20 Prozent entspricht quasi einer Epidemie und wieder einmal kann man nur staunen, wie ein Wurm, der beinahe vier Jahre alt und allen Antivirus-Herstellern bekannt ist, bis heute überleben und sich munter weiter verbreiten kann.

Das eigentlich Interessante an der Dezemberstatistik stellen jedoch die Plätze zwei vier und sieben dar, die von Vertreter ein- und derselben Familie okkupiert werden: Trojan-Downloader.Win32.Diehard. Die Variante .dc erschien erst am 21. Dezember auf der Bildfläche, doch die letzten Tage des Dezembers genügten ihm, um das Treppchen zu erklimmen. An einigen Dezembertagen stellte er sogar 80 Prozent des gesamten schädlichen E-Mail-Traffics!

Mit seiner Taktik des Massenversands waren ein Jahr zuvor die trojanischen Programme der Familie Warezov überaus erfolgreich. Wie es scheint, haben diese nun ernsthafte Konkurrenz bekommen, denn die Trojaner, die mit Hilfe von Diehard installiert werden, erfüllen dieselbe Funktion wie Warezov – sie versenden Spam über infizierte Computer.

Im Übrigen ist und bleibt auch Warezov ein allgemeines Ärgernis, denn auch im Dezember findet sich seine letzte Variante .xd auf Platz drei des Rankings.

Allein schon die vier beschriebenen Neueinsteiger geben ausreichend Anlass, von einer „Revolution“ in der Statistik zu sprechen. Doch die Veränderungen haben sich damit noch keineswegs erschöpft.

Zurückgekehrt in die Statistik sind Bagle.gt, NetSky.aa und Nyxem.e, und damit wurden unter den ersten zehn Positionen im Vergleich zum Vormonat acht Plätze neu belegt. Lediglich Scano.gen und Fraud.ay konnten sich mit Einbußen von jeweils fünf Positionen unter den Top 10 halten.

Auf den unteren zehn Plätzen des Ratings sieht es ganz ähnlich aus: Hier sind ein Neueinsteiger und sechs Rückkehrer zu verzeichnen. Im November hingegen gelang es insgesamt nur vier Schädlingen, in die E-Mail Top 20 zurückzukehren.

Eine ähnliche Tendenz droht, in nächster Zukunft die Lage im E-Mail-Traffic stark zu verändern. Entgegen allen Vorhersagen werden die ersten zehn Plätze immer häufiger von Trojanern und Phishing-Attacken belegt. Klassische E-Mail-Würmer kehren zurück, verschwinden wieder und stellen die Kulisse für den eigentlichen Kampf, der zwar nicht mehr die Ausmaße annimmt wie zu Zeiten der großen Virenepidemien vergangener Jahre, der aber dennoch nicht weniger gefährlich ist.

Die übrigen im E-Mail-Traffic aktiven Schadprogramme bilden mit 4,47 Prozent gemessen an der Gesamtzahl aller abgefangenen schädlichen Programme einen geringen, jedoch nicht zu vernachlässigenden Anteil.

1. Neu: Trojan-Downloader.Win32.Diehard.dc, Trojan-Downloader.Win32.Diehard.db, Trojan-Downloader.Win32.Diehard.dd, Email-Worm.Win32.Warezov.xd, Email-Worm.Win32.Scano.bn
2. Abgestiegen: Email-Worm.Win32.Scano.gen, Trojan-Spy.HTML.Fraud.ay, Email-Worm.Win32.LovGate.w, Net-Worm.Win32.Mytob.c, Net-Worm.Win32.Mytob.t
3. Wiedereintritt: Email-Worm.Win32.NetSky.q, Email-Worm.Win32.Bagle.gt, Email-Worm.Win32.NetSky.aa, Email-Worm.Win32.Nyxem.e, Email-Worm.Win32.NetSky.d, Net-Worm.Win32.Mytob.bt, Email-Worm.Win32.Mydoom.l, Email-Worm.Win32.Bagle.gen, Email-Worm.Win32.NetSky.y, Email-Worm.Win32.Bagle.dx