卡巴斯基实验室(中国)公布2008年7月通过电子邮件传播的二十大恶意软件排行榜。首先,我们看到本月的二十大排行榜榜首仍然是Email-Worm.Win32.NetSky.q,跟上个月一样,还是排在第一的位置,百分比为 6.97%。但榜首以下的排名却发生了很大的变化。在这个月的榜单中我们看到有一半的恶意程序都是新名字,当然它们并不是真正的新近恶意程序,只是它们是 在这个月才进到我们的二十大排行榜中的。
( D2 [+ V1 ?- o3 a) [) M9 q. {
" y( A0 p& T6 V8 ]( ^1 F6 v : E7 N) O, Y S( X! G( E+ w) p/ o0 k+ M
7 {+ Q7 C) y6 S9 w2 \ i& v8 ~* Z8 \# F) M
* r" |) y. K+ D' r4 }/ j! v排名 |
8 @0 N7 {8 Z+ V" F2 q6 R4 r名称 | 5 {7 Z ~ t: d, o- {- ]% B
百分比 |
; [- S4 Z. R3 C排名改变 | - v! W2 C2 r; j/ z" w- r
0 f6 P+ `/ W7 J3 q8 I2 C' j
1. | ; S! h% _* A) f' x# r
Email-Worm.Win32.NetSky.q | : E& N1 b+ L, G* N, I
6.97 |
* a& ]! N( F! U" J& F1 i 0 | * q8 m4 \3 p z
4 y6 N8 a9 L5 Q
2. | 2 C% I0 z" H$ O2 a: i4 v
Virus.Acad.Bursted.d | 8 @* J d! f$ q8 _
3.87 | * l( z# f8 v' G: Z' T8 h* J
+2 | 5 u" k# U7 ~+ }* v* U( T. b4 |
4 _1 O$ s1 J! x! O! t" P
3. | . U/ S7 w g J" J6 o
Virus.ALS.Bursted |
1 s m# P6 r0 C. S( T3.43 |
3 i- {6 M7 ~" ?/ r +2 | & |0 w9 C& l* _$ s# S- B
7 N) L7 `5 ]4 q( K" g
4. | 8 f* Z! [9 j! E; R' ]5 E, z1 C- O
Email-Worm.Win32.NetSky.aa | . f: N3 \# z2 X& u! L
2.3 |
2 J" k7 c$ K6 a* I +5 |
2 b8 a! C" O0 _/ q4 B# [ t1 ` F i/ J. B* N) r+ p+ r i9 H. o3 m& M0 \- ]
5. | ' ?; z# Y/ J0 @- ^6 B# F& u) e
Trojan.VBS.Shutdown.r |
/ A2 [1 V L8 D4 Y+ o2 @' A0 o3 j1.99 | 7 C+ C& O3 E0 d* C7 [) c
New! | 4 Q& J a$ d" c5 D
, }% T; g" f F- b# G
6. | 0 X) P. g1 H; m. Q- n( z% {& s
Backdoor.Win32.Hupigon.dsx |
9 {! k) N0 g* {1.8 | ( t' Z7 w6 L' I# @, Y. ]; @
+5 | 3 U) o9 a! A7 A# [
: V" Q7 C4 Y) g6 e2 b
7. | : l `/ D& W3 \3 e9 g
Backdoor.Win32.SdBot.dfe | 6 V/ e8 w7 q2 m, {. t3 F
1.51 | . I `/ B1 g6 k) j
+7 |
) y! J! I! b5 K; j! d. Q( J, _5 N' H# c: X2 w
8. | 9 |! Y5 |0 P0 s1 K" X& r
Email-Worm.Win32.NetSky.x |
+ `9 i* B9 p) ?7 s4 K! U( g1.32 |
0 h& n( `/ e3 b$ P2 f# O3 p4 \ New! |
' `! N$ Q! d0 r ~# _7 d+ Y
: F! ]# c! m I# g+ ?5 S3 G9. | & P% ~2 M6 g# v. ~& r( p! E
Net-Worm.Win32.Mytob.fr | # R2 P( g( r, E3 F1 Z* C5 P- U& T
1.26 |
. n, |" H7 F0 ? k$ r- c2 l9 \ New! |
# v7 G9 T9 Q1 K" a, Q0 [# w0 d; @& O
10. |
7 x5 B W3 s+ l9 D$ QTrojan-Dropper.Win32.Delf.aej | 1 p) @. X% ]$ L4 R! c( L
1.24 |
) U* w+ k2 ` J R/ @ New! |
" n' d8 I% C E7 Z, t
. J0 ]$ A- D0 D$ n+ C7 n" A11. |
! q0 ]' T* D' P( i5 O* L) n" h! q- sTrojan.Acad.Qfas.a | 0 a# Q$ z0 q: E% _9 Z
1.22 | . ?9 x* T x5 A3 R
New! | 9 z q" y. c& |7 j( Q
# ]0 K5 w' Z/ Q$ e! s, s8 b12. | . `1 ~( u3 ^# E( d% R& a2 ~ G& b& N
Virus.Win32.Virut.a | $ u9 D$ b3 |1 X2 ]7 ?; D
1.1 |
8 q1 }5 d' j$ D7 q+ u New! |
9 L2 s7 S/ l9 E% k( O6 |! ]5 I& X9 F: O$ r" O8 Q
13. |
3 x- D6 v, o0 n' l" e' G7 V% i7 r: YWorm.Win32.WhiteIce.a | 7 b) Y6 j+ M/ R' C+ r5 r# V8 l
1.1 | $ a5 k) @7 C" V/ O- S4 r, j
+3 |
) |7 a$ C! f0 R( l% g1 f
. R- l' {/ X% R7 D: m14. |
1 ^6 W8 M* P3 u% I% `( [Backdoor.Win32.WinterLove.cy | 6 g+ l5 e9 M! K. Y
0.95 | 6 @# r( I m B9 ?' p1 N0 Z9 J
New! |
" y3 j2 i( D( a5 i5 P" I" e
2 ^/ m N5 q. b+ b/ U0 Q2 v+ v% A15. | # c9 n' e2 L5 T7 @- I5 T/ R
Trojan-PSW.Win32.Lmir.bno | " S( f/ ^- I: V: W3 e6 E
0.87 | $ X) t9 m% \; p* Q, `1 p2 v
+4 |
; y U2 |' d7 h4 K1 s/ t' D4 V5 H* L8 @7 b3 n1 X
16. |
4 S9 E* V, S( b- ?# r) T8 \0 [- XNet-Worm.Win32.Mytob.bi | 1 ]# H( t8 {5 |1 k+ p* @+ m# q M# R
0.85 | O, b! V+ ]$ G
New! |
: z! h* E' Y5 ]- h
$ B# X% ^# l' h3 V17. | 7 N% ^: w+ c5 `/ ]7 u$ q( i7 a
Trojan.Acad.Dwgun.a |
" C" A/ f3 B* N, O0.85 |
* ~! T+ \" K3 g* ? New! |
' a! D4 F! [# W( R; C$ t$ P0 Y5 O
18. |
+ E0 W% x2 y- H) ]) _4 h. kVirus.Win32.Xorer.du | v8 v5 Q9 k& M; D
0.77 |
) N* _- }: R3 {# u -11 |
0 ?+ x. W6 Q/ ~% W k' N6 [2 g! ?. N; L0 d( b/ B: u
19. | 0 s9 m3 N) v6 F0 N) A
Sniffer.Win32.WpePro.a | |3 T3 b; q1 c; m0 x/ A8 J$ C( T
0.74 | % g: l/ [5 b5 z4 _
New! | ( G) Z2 {; ~. z
' ^+ f6 K5 v7 H20. |
" t5 B$ ?8 Y/ `3 T( x8 rTrojan.Win32.Hider.i | ( H7 X/ ]. Y! u
0.74 |
: B) s, o7 X0 S! }" u/ I1 H | New! | , {# F$ W% Y p* T' p/ F9 U" y4 `
: q! N; ]0 H- u! N, r
其它 |
8 X: l; a% |3 w1 r% ` W. b9 ]65.12 |
/ q. R+ K* r; Z, o |
8 L+ a/ j7 ?$ {0 g4 I4 o 本月排名第二和第三的两种病毒十分相似, 都是结构很简单的病毒,由AutoCAD的AutoLisp脚本语言编写,于几年前被首次发现!本月我们还看到两个针对Acad平台的恶意程 序,Trojan.Acad.Qfas.a及Trojan.Acad.Dwgun.a,在榜单中分别排在11和17位,百分比为1.22%和0.85%。 发生这种情况目前还无法解释,但Acad平台在这个月是非常受欢迎的。
4 A4 D) h4 b' J7 l1 J4 O 我们还在邮件通信量中发现了一个并不具有代表性的恶意程序Sniffer.Win32.WpePro.a,排名19,占0.74%。 6 S1 v$ ? V/ u1 n
其他恶意程序在这个月也有了增长,在7月所占的百分比为65.12%,比6月份略有增加。 ! ?& o& s! t/ y: k0 [( W
尽管本月的排行榜首没有改变,但是总体的恶意程序排名情况还是出现了较大的变化。本月有10个新的恶意程序上榜,它们中一些是其它程序的改版,一些则是新编写的程序。 ( d' ]5 P5 x* z" L$ b0 b4 t8 k9 B
中国地区二十大被感染城市排行榜
, T# @0 ?3 }. R. ?2 M$ U% e; |; [% s8 \- p! j) v& M( D
% ?: m+ }: S% K
- x/ q) `# O0 L, G& J
, m+ H0 N0 Q* h* f
城市名称 | ! l I3 H8 p! v. N3 ~& s: m
百分比 |
, I( E) c( K% F$ N3 i% X* q2 t4 c4 P% |/ e
1. 北京 |
- U8 w+ p& k% \# n* A1 j70.95 | $ }7 D8 {% G. N6 }& C. I
+ Z- H) C3 t7 q3 L2 w$ A6 |( A 2. 广州 |
9 m% u/ z/ ~" I4 B4.54 |
; a, c# `4 I, @ O& I; {0 [* Y( G8 I0 W6 S& `$ Q. ?6 u' N
3. 上海 | * S0 Z! X( ^0 u! N$ _! G4 O
4.45 | ( A& O6 x! ^9 M, U7 d
8 ^( q# ~, J6 R0 r# p 4. 深圳 |
7 A! \1 O& Q" y$ g8 k1.53 | / B4 | Z4 x" ]% l
: c5 v/ E/ c5 U& @! Z3 d' v! a7 n
5. 济南 |
, B7 u5 K8 i6 D$ m5 d7 x6 N% V5 [0.99 |
! ^& [. U: i c9 |$ b5 V# g4 T4 q E3 @% B9 q/ K' y
6. 苏州 |
6 B% Y3 D9 p" v! ?! a0.68 |
3 l- s% s- b3 f; d6 C: ?) }$ _9 M, ^+ n- m& X
7. 杭州 |
& r. H1 J- K) x3 ?* R" E0 F0.53 |
2 I: H/ B: D# I5 q
7 V4 N2 ?: H; Z$ ]$ b& t0 \7 m- q 8. 南京 |
( g, N7 j- |# t" P5 ?- T3 ^1 @3 d0.48 |
' _% f* k* q% d* E4 j) J8 ?) O" m" Z! X0 Z1 @/ f+ h: z
9. 沈阳 | 2 e, Z0 u6 ?1 X. G: V& Z
0.44 | 9 ], }* ^ L) q
$ ]4 b& G* O, O( e- G6 h10. 郑州 |
3 N q% j" [7 |1 l: Q. Q0.4 |
, f- v! W. c* o3 d q; W
: X4 T% R$ ~5 K5 L1 E11. 天津 |
! N# o4 m) M9 ~- _' o0.36 | - I2 a8 Q9 o$ F& I, L4 C$ ]
- i i3 U8 a# d y! ?' l0 K12. 厦门 | 0 [2 R N% R# e% K
0.32 | * V: b- }7 ~/ ?/ f, Z! Z
9 ~! b9 T+ _' }' w* @, q13. 武汉 |
6 |/ w( `# r. y4 f c: M0.29 |
2 z( G% {6 f' c* T- Q, ]# [/ x; V( L
1 R$ c9 d: U u' g& V) R14. 太原 |
6 z4 m2 X, g1 s- V0.28 |
1 C' ^0 }# n+ b, V0 y) E* H* k" M3 d, H3 e: ~3 l8 c' U
15. 汕头 |
; T+ Z1 {. T+ ?4 x0.28 |
' f* Q! v% P& S' z' a' d7 N" N! s1 h K; K
16. 宁波 |
- h0 f2 z+ U3 Q2 v) ] f3 p- T# t4 t0.25 | ( a* x; `8 p6 f+ f. Y2 T6 K
3 o# j, i' M3 _! d+ b; {+ Q! U
17. 福州 |
' G2 y. _* U, l. `% G& O$ |0.24 | H$ K) w1 L4 x1 s" W5 E9 d" j
' S4 i, b/ b* F; l- ~
18. 长沙 | ! y4 \2 B/ i2 x8 F& k0 z, E
0.23 | : ?: [( t& a: [, s* o3 U% S
# I) q- C# M8 \7 E& ^
19. 西安 |
" D0 i* D$ v# d% p# l- i0.22 | ! Z2 b& n6 F/ e1 F: d7 c- l
, v6 C% K8 g, I
20. 温州 |
& d3 B$ j' I( I3 ]0.19 | 5 _5 p: v8 W6 _7 H; i
另一份榜单 - “二十大被感染城市排行榜”的排名情况非常稳定。仅北京就占了整个被感染通信量的70%以上。不知道需要什么样的条件才能改变这种状况。 |