Najpopularniejsze szkodliwe programy lutego 2009 wg Kaspersky Lab

Lutowe zestawienie zawiera wiele istotnych zmian w porównaniu z poprzednimi rankingami. Po pierwsze, robak sieciowy Kido odpowiedzialny za epidemię, która wybuchła w styczniu, i nadal rośnie w siłę, zdobył imponującą pozycję. Procedury wykrywania dla tego robaka dodano do antywirusowych baz danych w połowie stycznia, dlatego przeważająca część zainfekowanych nim plików została wykryta w lutym.

Po drugie, w rankingu pojawiły się trzy interesujące nowości: Packed.Win32.Krap.g, Packed.Win32.Klone.bj oraz Packed.Win32.Tdss.c. Szkodniki te związane są z wykrywaniem:

• odmiany narzędzia do kompresji (pakera) trojanów Magania - bardzo popularnej rodziny, która kradnie hasła do gier online;
• pewnego typu zaciemniania skryptów AutoIt. Funkcjonalność oryginalnych skryptów ograniczają jedynie granice samego języka skryptowego;
• całej klasy programów szyfrowanych przy użyciu nowego pakera wykorzystywanego przez szkodliwe oprogramowanie TDSS.

Ostatni z tej trójki szkodliwych programów jest interesujący ze względu na to, że oryginalne, nieszyfrowane szkodliwe programy mogą należeć do dowolnej kategorii, łącznie z trojanami, robakami i rootkitami.

Trojan-Downloader.WMA.GetCodec.r, który w styczniu uplasował się na 10 pozycji, w lutym został zastąpiony przez podobnego multimedialnego downloadera GetCodec.u, natomiast styczniowa nowość - Exploit.JS.Agent.aak - został wyparty przez dwa downloadery skryptów SWFlash.aj i SWFlash.ak, które wykorzystują różne luki w zabezpieczeniach programu Flash Player.

1. (bez zmian) Virus.Win32.Sality.aa
2. (+14) Net-Worm.Win32.Kido.ih
3. (-1) Packed.Win32.Krap.b
4. (+3) Packed.Win32.Black.a
5. (bez zmian) Trojan.Win32.Autoit.ci
6. (-3) Worm.Win32.AutoRun.dui
7. (nowość) Packed.Win32.Krap.g
8. (-4) Trojan-Downloader.Win32.VB.eql
9. (nowość) Packed.Win32.Klone.bj
10. (-2) Virus.Win32.Alman.b
11. (-5) Trojan-Downloader.WMA.GetCodec.c
12. (bez zmian) Worm.Win32.Mabezat.b
13. (nowość) Trojan-Downloader.JS.SWFlash.ak
14 (-1) Worm.Win32.AutoIt.ar
15 (bez zmian) Virus.Win32.Sality.z
16 (nowość) Trojan-Downloader.JS.SWFlash.aj
17 (-3) Email-Worm.Win32.Brontok.q
18 (nowość) Packed.Win32.Tdss.c
19 (nowość) Worm.Win32.AutoIt.i
20 (nowość) Trojan-Downloader.WMA.GetCodec.u