Kaspersky Lab präsentiert seine Viren-Top-20 für September 2007

Einige Prognosen der Virenexperten von Kaspersky Lab konnte das September-Rating nicht bestätigen: So führte die aktive Verbreitung des Trojaners Trojan-Downloader.Win32.Agent.brk im August wider Erwarten nicht zu der Erstellung eines Botnetzes, und die Familie Warezov fehlt in der September-Top 20 gänzlich.

Außerdem hat mit Zhelatin alias Storm-Worm ein weiterer E-Mail-Wurm seine Aktivität verringert. Im August hörte man regelmäßig seitens verschiedener IT-Sicherheitsunternehmen von einem Botnetz, dass der„Sturmwurm“ aufbaute und zeitweise war von zwei Millionen infizierten Computern weltweit die Rede. Aufgrund dieser Zahlen rechneten die Experten von Kaspersky Lab mit einer neuen Epidemie. Im September jedoch geschah nichts dergleichen. Ob man sich in der Größe des Botnetzes verschätzt hat oder die Zhelatin-Autoren eine Auszeit genommen haben, darüber kann man nur Vermutungen anstellen.

Auf Platz eins der E-Mail-Top-20 von Kaspersky Lab hält sich auch im September eisern NetSky.q. Dieser Wurm hat sich längst den Status des am weitesten verbreiteten Schadprogramms in der gesamten Geschichte des Internets verdient. Hinsichtlich des Ausmaßes im gesamten Zeitraum seiner Existenz führt NetSky die Hitliste mit großem Abstand an.

Dem Spitzenreiter leisten die Veteranen NetSky.aa, Mydoom.l und Bagle.gt Gesellschaft. Auf Platz fünf reiht sich mit Nyxem.e ein alter Bekannter in die Reihe der Top 10 ein. Entdeckt wurde er im Januar 2006 und seine Verbreitung erreichte epidemische Ausmaße, die im Sommer/Herbst 2006 gipfelten.

Exploit.Win32.IMG-WMF.y konnte seinen rasanten Aufstieg nicht fortsetzen und fiel um fünf Positionen auf Rang 13. Sein „Hauptpartner“ Womble.a blieb hingegen standhaft auf Platz 16. Die Virenexperten von Kaspersky Lab prophezeien den beiden einen Platz in der Hitparade der Extremviren im September in der Kategorie Mail-Traffic.

Die Skriptwürmer Feebs.gen und Scano.gen konnten sich ebenfalls auf ihren Positionen halten. Feebs.gen gab nur um zwei Plätze nach und Scano.gen zeigt auf Platz 12 Durchhaltevermögen.

Einziger Neuling des Ratings ist der Trojaner Trojan-Spy.HTML.Paylap.bg. Er reiht sich mit seiner Phishing-Attacke auf PayPal-Kunden in die Viren-Top-20 ein. Die ersten Exemplare dieser Phishing-Mails wurden bereits im Januar 2005 registriert. Nach zweieinhalb Jahren versuchten Cyberkriminielle nun, das Programm neu zu beleben – allerdings ohne großen Erfolg. Kaspersky Anti-Virus hielt den Spamversand ohne Aktualisierung mithilfe der Antivirus-Datenbank von 2005 auf.

Die Kategorie „sonstige Schadprogramme“ bildet mit 8,92 Prozent gemessen an der Gesamtzahl der abgefangenen Schadprogramme einen nicht zu vernachlässigenden Anteil.

1. Neu: Trojan-Spy.HTML.Paylap.bg
2. Aufgestiegen: Email-Worm.Win32.NetSky.aa, Net-Worm.Win32.Mydoom.l, Net-Worm.Win32.Mytob.dam
3. Abgestiegen: Email-Worm.Win32.Bagle.gt, Net-Worm.Win32.Mytob.c, Worm.Win32.Feebs.gen, Email-Worm.Win32.NetSky.t, Exploit.Win32.IMG-WMF.y, Email-Worm.Win32.Mytob.t, Email-Worm.Win32.Mytob.u
4. Wiedereintritt : Email-Worm.Win32.Nyxem.e, Email-Worm.Win32.NetSky.d, Email-Worm.Win32.Mydoom.e, Email-Worm.Win32.NetSky.y