3月以卡巴斯基安全網絡(KSN) 收集及分析來自全球的惡意程式資訊,得出2個惡意程式排行榜
第一個排名是根據卡巴斯基保安產品2009版本在用戶的電腦上檢測及收集到的資料,列出最廣為傳播的病毒、廣告或惡意程式的詳細資料︰
排名 |
排名變更 |
惡意程式名稱 |
1 |
 1 |
|
2 |
 -1 |
Virus.Win32.Sality.aa |
3 |
 2 |
Trojan.Win32.Autoit.ci |
4 |
 4 |
Trojan-Downloader.Win32.VB.eql |
5 |
 2 |
Packed.Win32.Krap.g |
6 |
 0 |
Worm.Win32.AutoRun.dui |
7 |
 -4 |
Packed.Win32.Krap.b |
8 |
 -4 |
Packed.Win32.Black.a |
9 |
 New |
Trojan-Dropper.Win32.Flystud.ko |
10 |
 5 |
Virus.Win32.Sality.z |
11 |
 1 |
|
12 |
 -2 |
|
13 |
 1 |
Worm.Win32.AutoIt.ar |
14 |
 New |
Trojan.JS.Agent.ty |
15 |
 2 |
|
16 |
 3 |
|
17 |
 Return |
|
18 |
 New |
Packed.Win32.Katusha.a |
19 |
 New |
Trojan.Win32.RaMag.a |
20 |
 New |
Trojan.Win32.Autoit.xp |
2009年的3月份惡意程式排行並沒有太大的變化。
網路蠕蟲Worm.Win32.Kido.ih在本月份高居榜首,它又被稱為Conficker和Downadup。然而,我們非常不希望看到這個惡名昭彰的惡意程式,其變種版本在未來的幾個月繼續成為排行榜中的冠軍:最近一次卡巴斯基所偵測到的為Trojan-Downloader.Win32.Kido.a (http://www.viruslist.com/en/viruses/encyclopediavirusid=21782844),它與以往的特性不同,無法獨立散播在網際網路上。
新進榜即拿下第9位的Trojan-Dropper.Win32.Flystud.ko是一個典型的木馬程式,目的在於偷偷地在電腦中安裝其他的木馬程式。它使用惡意程式作者之間常用的語法AutoIt,並寫進FlyStudio script語法中,而以上兩種惡意程式編寫皆源自於中國。
而說到AutoIt,和Autoit.ci Trojan類似的程式Autoit.xp.也在本月份加入排行榜中。
在排行榜的後段有另外兩個新進榜的名單:Packed.Win32.Katusha.a和Trojan.Win32.Ramag.a。前者所偵測到的壓縮應用程式,主要是用來封裝這些被詐騙程式FraudTool修改,以及下載這些修改的惡意軟體。而Ramag.a木馬是修改過的WinRAR壓縮檔,本身並未包含惡意物件,除了夾帶的惡意程式之外。
榜中僅出現極少數的指令碼下載程式;只有伴隨著傳統ifame的Trojan.JS.Agent.ty出現在20大排行榜中。
頭20位的惡意軟件、廣告軟件及不受歡迎程式均可被分類至幾個重大類別。在過去3個月中這些類別比例均沒有太大的變化。自我複製的惡意軟件的數量仍然相對較高。 
3月份在使用者電腦上共偵測到45857個獨立的惡意程式、廣告軟體和可疑程式,而這個數字幾乎和上個月相同。
第二個排行榜是在受感染物件中的前20名惡意程式。
排名 |
排名變更 |
惡意程式名稱 |
1 |
 0 |
Virus.Win32.Sality.aa |
2 |
 0 |
|
3 |
 1 |
Virus.Win32.Virut.ce |
4 |
 -1 |
|
5 |
 0 |
|
6 |
 0 |
Virus.Win32.Sality.z |
7 |
 0 |
|
8 |
 0 |
|
9 |
 3 |
|
10 |
 0 |
Trojan-Downloader.HTML.Agent.ml |
11 |
 8 |
|
12 |
 2 |
|
13 |
 New |
|
14 |
 -3 |
|
15 |
 -2 |
|
16 |
 0 |
|
17 |
 -8 |
Trojan-Clicker.HTML.IFrame.acy |
18 |
 -3 |
P2P-Worm.Win32.Bacteraloh.h |
19 |
 Return |
Worm.Win32.Otwycal.g |
20 |
 Return |
|
在3月中,Net-Worm.Win32.Kido.ih同樣的在這個排行中留下一些記號,它擁有更多的自我複製程式。造成這樣狀況的最大原因在於,並非所有的使用者都安裝必要的安全更新,以及將他們的操作系統更新至最新狀態。
2009年4月8日 |