Anhand der Daten des kostenlosen Onlinescanners Panda ActiveScan wurde auch in diesem Monat wieder das Ranking der Top Viren erstellt. Durch eine Erweiterung der Scanengine erkennt der ActiveScan nun auch Spyware, so dass eine gesonderte Auswertung gemacht werden konnte.
Fünf Würmer, drei Trojaner, ein Exploit und ein Visual Basic Script bilden das Top Ten Ranking des letzten Monats.
Die am weitesten verbreitete Malware war Mhtredir.gen, eine Erkennungsroutine für eine Gruppe von Trojanern, die es erlaubt, einen anderen Code auf dem infizierten Rechner auszuführen. Dieses Exploit, das die im Microsoft Bulletin beschriebene Schwachstelle MS04-013 ausnutzt, kann insbesondere dann gefährlich werden wenn der angegriffene User Administrator Rechte besitzt.
Zu den fünf im Ranking vertretenen Würmern gehört Netsky.P, der stellvertretend für seine ganze Familie vertreten ist und Sober.V, der im letzten Monat für orangenen Alarm gesorgt hatte. Sober.V versprach Freitickets zur WM 2006 via eMail und infizierte so viele Rechner der zu gutgläubigen User.
Der dominierende Trend von Trojanern aus den letzten Monaten wird im Mai gebrochen:
Name % Anzahl
Exploit/Mhtredir.gen 2.53
W32/Netsky.P.worm 2.35
Trj/Shinwow.E 2.12
Trj/Qhost.gen 1.99
W32/Sober.V.worm 1.7
W32/Sdbot.ftp 1.6
Trj/Downloader.BSU 1.48
VBS/Psyme.C 1.33
W32/Gaobot.EWU.worm 1.32
W32/Gaobot.gen.worm 1.22
Wieder einmal ist ISTbar an erster Stelle, diese Spywareanwendung tarnt sich als ActiveX Control und installiert andere Malware wie Adware oder Dialer. Er zeigt pornografische Pop-Ups, installiert eine Toolbar und ändert die Startseite.
Ein ebenfalls weit verbreitetes Programm ist Altnet, es verbreitet sich über P2P File Sharing Programme und zeigt Werbung sowie unangeforderte Links an wenn man in diesen Tauschbörsen nach etwas sucht.
Name % Anzahl
Spyware/ISTbar 3.5
Spyware/New.net 3.34
Spyware/Cydoor 3.17
Spyware/BetterInet 2.63
Spyware/Altnet 2.14
Spyware/Petro-Line 1.08
Spyware/Dyfuca 0.87
Spyware/MarketScore 0.63
Spyware/BargainBuddy 0.53
Spyware/CnsMin 0.43
Um Ihr System von Viren zu befreien können Sie auf den kostenlosen Online Virenscanner Panda ActiveScan zurückgreifen: www.panda-software.de Webmaster die den ActiveScan auf ihrer eigenen Homepage einbinden möchten können dies kostenlos unter: http://www.pandasoftware.com/....
Weitere Informationen zu den verschiedenen Malwaretypen erhalten Sie unter: http://www.pandasoftware.com/...