(openPR) Moskau/Ingolstadt, 2. Juni 2007 – Die traditionelle Sommerpause, in die sich die Viren im Laufe der letzten Jahre regelmäßig begaben, kündigt sich auch in diesem Jahr offenbar wieder an. An der Spitze der Top 20 der am weitesten verbreiteten Schadprogramme für den Monat Juni behaupten sich im E-Mail-Traffic deshalb weiterhin Schädlinge, die kaum noch als Veteranen, sondern vielmehr als wahre Dinosaurier der Computerviren zu bezeichnen sind. Wirklich neue Viren bleiben Mangelware.
Nach langer Pause nimmt erneut der absolute Spitzenreiter der Jahre 2004 und 2005, der Wurm NetSky.q, den ersten Platz im Ranking ein. Ihm dicht auf den Fersen folgt ein Vertreter einer ebenso altehrwürdigen Familie, nämlich Bagle.gt. Der noch im Mai führende Wurm NetSky.t verschlechterte sich geringfügig, konnte sich aber insgesamt auf dem Siegertreppchen behaupten.
Eines der erstaunlichsten Ergebnisse unserer Monatsstatistik ist wohl das spurlose Verschwinden von Sober.aa nach seiner unerwarteten Rückkehr im Vormonat. Nach eineinhalb Jahren tauchte er plötzlich aus der Versenkung auf, belegte Platz vier und verschwand daraufhin wieder sang- und klanglos. Dass wir jemals wieder einem Vertreter dieser Familie in unseren Monatsrankings begegnen werden, ist recht unwahrscheinlich.
Ebenso plötzlich wie Sober.aa in der Versenkung verschwunden ist, ist Nyxem.e wieder daraus aufgetaucht. Dieser Wurm ist ohnehin ein großes Rätsel. Lange Zeit war er weiter verbreitet als alle anderen, daraufhin fiel er komplett aus den Top 20, kehrte dann aber an die Spitze zurück, fiel erneut zurück, um dann in einem Moment, als er fast in Vergessenheit geraten war, wieder den 11. Platz zu belegen.
Die Hartnäckigkeit der alten Würmer und das Auftauchen von Sober.aa hatte die junge Generation des gefährlichen Wurms Warezov im Mai entschieden zurückgedrängt, so dass praktisch alle Varianten im Vormonat aus dem Ranking verschwunden waren. Kapituliert haben sie allerdings nicht: Bereits vor einem Monat nahm das trojanische Programm Agent.bqs unseren Analysen zufolge Platz 8 in den Top 20 ein, welches eigens zur Organisation eines Warezov-Botnetzes entwickelt wurde. Aller Wahrscheinlichkeit nach ist die Invasion der neuen Warezov-Varianten im aktuellen Monat gerade diesem Botnet zu verdanken.
Gleich vier neue Ausprägungen konnten sich unter den ersten zehn Plätzen etablieren, inklusive Warezov.oz, der es sogar auf Platz 5 schaffte. Es scheint, dass wir uns noch für lange Zeit auf diese Machwerke unbekannter Virenautoren einrichten müssen. Von Warezov infizierte Computer werden im Wesentlichen zur Organisation vom Spam-Massenversand missbraucht.
Die Wurmfamilie Zhelatin erweist sich als weniger standhaft. Schon den zweiten Monat in Folge taucht nicht eine Variante dieser Familie in unserem Monatsranking auf. Und auch die Würmer Feebs und Scano verlieren nach und nach an Boden und könnten jederzeit – wie auch Sober.aa – endgültig von der Bildfläche verschwinden.
So werden uns als hartnäckigste Vertreter ihrer Gattung ohne Zweifel Netsky, Mytob, Bagle und Warezov noch länger begleiten. Diese vier ausdauernden Wurmfamilien werden möglicherweise jahrelang präsent sein (was für NetSky und Mytob ja bereits gilt).
Im unteren Teil des Rankings herrscht das gewohnte Durcheinander: Alte Varianten von Mytob und NetSky halten sich, interessante Neuzugänge, wie etwa der Virus Grum.a, setzen sich durch und das Exploit für die Schwachstelle in der Verarbeitung von WMF-Dateien - Exploit.Win32.IMG-WMF.y – hat auf seiner Position Wurzeln geschlagen. Mit Hilfe diese Exploits verbreiteten sich einige Varianten des Wurms Feebs.
Die übrigen im E-Mail-Traffic aktiven Schadprogramme bilden mit 11.40% gemessen an der Gesamtzahl aller abgefangenen schädlichen Programme einen nicht zu vernachlässigenden Anteil, der von einer großen Zahl anderer Würmer und Trojaner zeugt, die nicht zu den hier erwähnten Familien gehören.
Die Online-Top-20 sind unter http://www.kaspersky.com/de/news abrufbar.
Zusammenfassung:
Neu: Email-Worm.Win32.Warezov.oz, Worm.Win32.Warezov.ov, Worm.Win32.Warezov.op
Aufgestiegen: Email-Worm.Win32.NetSky.q, Email-Worm.Win32.Bagle.gt, Email-Worm.Win32.NetSky.aa, Email-Worm.Win32.Mydoom.l,
Abgestiegen: Email-Worm.Win32.NetSky.t, Worm.Win32.Feebs.gen, Email-Worm.Win32.NetSky.b, Virus.Win32.Grum.a, Email-Worm.Win32.Scano.gen, Net-Worm.Win32.Mytob.t, Email-Worm.Win32.NetSky.x, Net-Worm.Win32.Mytob.dam
Wiedereintritt: Email-Worm.Win32.Nyxem.e, Email-Worm.Win32.Warezov.do, Net-Worm.Win32.Mytob.u
1 +1 Email-Worm.Win32.NetSky.q 16.06%
2 +1 Email-Worm.Win32.Bagle.gt 13.45%
3 -2 Email-Worm.Win32.NetSky.t 9.61%
4 +2 Email-Worm.Win32.NetSky.aa 8.26%
5 New Email-Worm.Win32.Warezov.oz 6.20%
6 -1 Worm.Win32.Feebs.gen 4.60%
7 - Net-Worm.Win32.Mytob.c 4.41%
8 New Email-Worm.Win32.Warezov.ov 3.96%
9 New Email-Worm.Win32.Warezov.op 3.45%
10 +6 Email-Worm.Win32.Mydoom.l 2.93%
11 Return Email-Worm.Win32.Nyxem.e 2.87%
12 -2 Email-Worm.Win32.NetSky.b 2.31%
13 -2 Virus.Win32.Grum.a 1.70%
14 -5 Email-Worm.Win32.Scano.gen 1.65%
15 Return Email-Worm.Win32.Warezov.do 1.34%
16 -4 Net-Worm.Win32.Mytob.t 1.27%
17 - Exploit.Win32.IMG-WMF.y 1.22%
18 Return Net-Worm.Win32.Mytob.u 1.17%
19 -4 Email-Worm.Win32.NetSky.x 1.16%
20 -2 Net-Worm.Win32.Mytob.dam 0.98%
Andere Schadprogramme 11,40%
Kaspersky Lab
Steinheilstraße 13
85053 Ingolstadt
Allgemeine Informationen: +49 (0) 841 98 18 90
Fax: +49 (0) 841 98 189 100 bayern
Redaktionskontakt
essential media GmbH
Rainer Bock
+49-89-747262-44
