卡巴斯基实验室(中国)公布2008年7月通过电子邮件传播的二十大恶意软件排行榜。首先,我们看到本月的二十大排行榜榜首仍然是Email-Worm.Win32.NetSky.q,跟上个月一样,还是排在第一的位置,百分比为 6.97%。但榜首以下的排名却发生了很大的变化。在这个月的榜单中我们看到有一半的恶意程序都是新名字,当然它们并不是真正的新近恶意程序,只是它们是 在这个月才进到我们的二十大排行榜中的。
1 F) F2 U7 S; K) ]5 m! w, `
; C) H1 \9 R2 B- T- `
+ m0 I! I: g% v+ ]0 _5 w* T* y9 O( d% S3 ^
; U; d/ q3 M. e: W
3 `- C' G% h- g& e( w( X" B排名 |
* T; q& h. J3 b名称 |
! x2 @$ Z* f9 ~' x百分比 |
3 s3 k$ A Q3 v: s' f$ t" z0 ]9 f9 K排名改变 |
8 R2 ^' ]. \5 l9 ]
) J& J! `; [+ e) d: V- u1. |
& G" t* S+ ^" P Q$ DEmail-Worm.Win32.NetSky.q |
1 ~, y5 _8 T' @5 ?+ R1 k6.97 | ; n& v7 {/ p, Q% `- g
0 |
1 Z( {% W. s: O( ]' P
7 X. J5 y: D( a f- x/ A) Q2. |
' m' L5 u0 u4 \( SVirus.Acad.Bursted.d | / A% n6 O, C1 r$ P' R6 Q
3.87 |
6 k; V* |& K' {4 W4 x( q2 \ +2 |
( a- |+ `, P% F* r; n
! T$ M4 \! y( O/ h( ?6 r3. | $ [: i2 f, K# S: d5 t+ u K
Virus.ALS.Bursted | - A+ X5 r( e( A! p/ ]+ f
3.43 |
- `5 R6 e4 N) k +2 |
5 y8 J( N! e0 R! D9 Q# G! U$ x3 @1 u
4. | 4 T: J% p/ m$ l, Q8 J
Email-Worm.Win32.NetSky.aa | 3 s6 J( m. x' K; z) v7 X
2.3 |
' ^: ?! E! t+ _# v0 w# u2 r +5 | $ W8 t: z+ }4 _. d/ e
- n- S+ [8 ]% K
5. |
: n8 K9 s3 L. y9 e: XTrojan.VBS.Shutdown.r |
3 C6 h% V S- m, `- [ r% C8 S1.99 | " ~/ ]$ |) l, T" Z" x2 f8 w. m
New! | 8 x$ `' F+ n7 S0 D5 x
. A- D! o/ l+ P/ ]6 R! Q$ i. B! X
6. |
6 |7 s- l1 L3 ABackdoor.Win32.Hupigon.dsx |
3 b0 t9 E( t/ R- n. M" s' G1.8 |
6 t1 y1 O! x& Y8 l% i: I# B3 S. a% q +5 | 3 N+ v/ C) x: A! `
9 B* M- o4 L- b1 b( N5 b7. | 1 l+ w# c3 G: v& m5 r" Q
Backdoor.Win32.SdBot.dfe | , ~5 o/ m: s" D) [
1.51 | & e t* P' z% l
+7 | 1 }6 A& T7 ~# Z& A2 ^1 e
/ P/ N9 C5 |$ h8 B; p' W8. |
+ w# x# ~! I5 x: JEmail-Worm.Win32.NetSky.x | 2 Y: Y) ~# Y' t* Q1 T _) S+ Q
1.32 | 8 e. a1 U3 a. g' k
New! | ; l, f) s/ Z* c+ _: i
0 b$ W w& A9 w0 \2 L9. |
$ k( [0 [7 ^* k6 ]* zNet-Worm.Win32.Mytob.fr |
% W) N7 v% `- f9 {! k4 }1.26 |
$ ?3 q+ z# I7 S0 P2 L* \ New! |
$ Z) k& a+ b2 P
$ _$ v1 w" s% C5 H5 ^6 o10. | $ T2 C: A& C$ z* H- d
Trojan-Dropper.Win32.Delf.aej | 4 C2 G1 B$ j% J9 L
1.24 | , s P7 z2 t7 Z7 m5 ~
New! | , A6 R+ n# g6 L3 h% v: T
( p$ C1 A* U1 u! g+ t: N/ h& @" S
11. |
. _' E: {: o" @Trojan.Acad.Qfas.a | $ P# f5 y0 ^- Y/ J; S
1.22 |
* c8 f; p* y) h. Z/ F5 }) \% d" c New! |
! L) J! n4 G7 _7 W4 ] n& D s, b9 f& g& w* v* q, A
12. | ' U1 u9 A# o$ q" w% M
Virus.Win32.Virut.a |
) B2 r3 Q* e# V5 Q1.1 | 7 j9 Z5 a7 y1 ~8 k
New! | ' z9 j1 l, g/ F% ^3 Y5 D
) {, C4 u8 v- t! G' c0 x4 c1 o
13. | 7 M! i/ G6 t$ _" n
Worm.Win32.WhiteIce.a |
* k# \' ^6 r* k6 d1 h6 W- Y1.1 | 4 `/ h, C8 _; x6 {% y
+3 |
1 o/ W. \9 F6 z
, J7 c# R/ I4 A7 [14. | ) l1 m6 H3 C3 x4 {- [+ r5 @6 ^
Backdoor.Win32.WinterLove.cy |
6 y% ?" G; Z3 B% G0.95 |
. y/ H! {9 [) _9 N( ^ New! | * C' q" E4 H' C2 n& R
% Z/ E7 C- ?1 Y2 ?15. |
6 j7 X3 a+ f& v. J: [3 t2 {Trojan-PSW.Win32.Lmir.bno |
" y) C# |0 y* Z! \4 C8 @0.87 | / V8 a, X/ F) L. C }* X" n
+4 | 9 C( i4 ?1 z5 w# Y' S3 F. Y# I
; l4 g. H# h2 }. V
16. |
v" V+ B6 {6 O2 A, M% B6 u- j2 K0 GNet-Worm.Win32.Mytob.bi |
5 `- T" K0 i; t2 \* H3 R% a0.85 |
1 t5 p7 l! S( l) i4 D) ~( B New! | ' x+ O# S4 q: v( P3 }
& H& \5 M0 E# I- V8 Y7 S17. | - x) x0 P0 ]+ W5 V! g2 E! o I
Trojan.Acad.Dwgun.a |
& C5 P# v; W5 S6 K0 b* n: N# q0.85 |
# P2 r# m- F" @ { New! |
; |( b( q2 S+ i& L: K2 F( S& j4 Q, b" y! k
18. | 1 o( m9 Q+ c; N. P! ?* _, Z
Virus.Win32.Xorer.du | / j' w% Y& R* M
0.77 |
' S3 w& n1 r: @$ I) I6 K -11 | 0 f3 q3 f. g# m+ L
' F( S8 ^" F" _5 k. n, ~1 q1 D19. |
5 U" T8 I8 D tSniffer.Win32.WpePro.a | P+ P2 Z& u# q
0.74 |
* F, @* d7 r# s, _* O# p" w New! | # s, k" c5 `/ |$ Z9 ]' V
0 y" q6 s$ a; w9 c
20. | 7 z* `! O) J: A5 f! F& z
Trojan.Win32.Hider.i |
5 {9 J9 V- B* j! }& R0.74 | * U+ u# P+ J$ u/ D& O6 R/ U
New! |
' B5 D0 d& I4 n/ A9 V- f8 w; A( V( q5 y/ L1 O9 N
其它 | - h) w7 x, R# ~& @: i
65.12 | 6 }# {1 g7 }' q" S6 E8 G
| _, M! T! o( l$ t$ M
本月排名第二和第三的两种病毒十分相似, 都是结构很简单的病毒,由AutoCAD的AutoLisp脚本语言编写,于几年前被首次发现!本月我们还看到两个针对Acad平台的恶意程 序,Trojan.Acad.Qfas.a及Trojan.Acad.Dwgun.a,在榜单中分别排在11和17位,百分比为1.22%和0.85%。 发生这种情况目前还无法解释,但Acad平台在这个月是非常受欢迎的。
1 v2 `- C" H. m( Z 我们还在邮件通信量中发现了一个并不具有代表性的恶意程序Sniffer.Win32.WpePro.a,排名19,占0.74%。 + ~2 @4 T/ ~7 \7 h1 I Y$ X) O5 Q
其他恶意程序在这个月也有了增长,在7月所占的百分比为65.12%,比6月份略有增加。 4 l6 m$ y3 u m8 \ g
尽管本月的排行榜首没有改变,但是总体的恶意程序排名情况还是出现了较大的变化。本月有10个新的恶意程序上榜,它们中一些是其它程序的改版,一些则是新编写的程序。 , A) t, n( |7 j# u Y' s. Q( r# m! M- b
中国地区二十大被感染城市排行榜
/ c6 O7 R. g3 E
" s$ N( I5 o+ R" i2 v2 @7 q- K# X$ ?( {+ a. p
7 Y# `9 ?: j1 F( s( \
0 Z; x8 E7 Q; I; g- i* g城市名称 | + h C/ u( s c9 {: C# \
百分比 | . [' x- [* R) [9 ?6 H' q$ W( e
7 Q( P+ i0 e: A 1. 北京 |
: [5 w' Q* x" n4 ~) x4 P70.95 | 5 m9 h. L3 w* |7 P* Y
, ^2 J" `! l# Y- _6 @" e& R 2. 广州 |
9 f- E3 M4 p! A% b0 l4.54 |
" x; f+ ~( R3 H: V
- A6 X; S' e/ ^0 e# _2 t3 O 3. 上海 |
5 k' X( U7 K* x1 C& I4.45 |
& S) X$ o" K* G' w# Q6 R0 E7 `7 ?- s
4. 深圳 | ( r$ O, _8 b- O. F8 C4 V
1.53 |
& k* O( E! x+ E2 D, l
" A5 W K- a: |" Z 5. 济南 |
% ^4 \ ] {! O1 Q3 z$ U* N# J( K: M0.99 | . S, |- N/ `6 D& ]( a. e+ K ` z
/ @8 [# E! l7 A/ e
6. 苏州 |
; v' ~! @$ m% R* v- ] e0.68 | 5 o- M' f" E% f
, D9 ~9 C/ [! Z \4 h6 r8 L 7. 杭州 |
: J5 n& p) W4 H- n+ x0.53 | % p% k7 w$ h% N
. f" n: K2 L4 t+ s
8. 南京 | 4 V: g) ?$ c; f% E7 q
0.48 | : Q7 G% z. z2 ]" U" J+ d2 m2 z9 p
0 e& t' S% v: z8 O/ k' `6 ^ 9. 沈阳 | 9 C' h; A6 n) L7 Q! P0 z
0.44 | 9 h8 G, h" B8 Y
" W; V5 Q$ \# Q* i/ a0 X9 } a% y
10. 郑州 |
$ d$ q7 y$ x1 T& ?3 I. Z" n0.4 | . R' V5 |0 ]9 }' {( x
! s, a4 [; O& _( G# q/ H
11. 天津 |
$ W! {/ Y7 [1 V1 e3 `9 V7 K0.36 | 6 M6 c5 I! f$ l7 i) I
9 N: b5 g$ {) }& t$ N2 X12. 厦门 |
( l$ X0 R& W+ O0.32 | " V* k8 h% c" V4 [+ ] e' B
3 p( _; b. [% ~1 f: \
13. 武汉 | 4 D: ^- k/ x+ g1 T
0.29 |
! t3 {: S- V. z5 _" F$ ?. l# K% t/ O6 `: }# b; y
14. 太原 | 1 I' v6 G, t" z1 ]2 n, ^
0.28 | ( e0 I* }+ o% T8 n2 O
! }! Y, f6 h9 }
15. 汕头 |
9 n6 n5 x, m( ^$ D) l. i7 n0.28 |
1 S! \4 t4 e% V0 t, [" c% W/ D0 G4 j2 K o0 s' {, X# |
16. 宁波 |
+ Z ~( b& f! s7 O. g# ?0.25 |
9 h& O' c, E7 w4 C# L$ K
0 p/ E6 L( } c; n) C, u' H9 |- Z17. 福州 | + S# H% p0 T; X
0.24 | 3 n" c. P% N" l9 C
- _- B& O9 C1 d {5 W2 E18. 长沙 |
) @9 S- k2 r# O+ y0 }9 K0.23 | 0 d$ J- J" c5 S; C
1 p3 m' j: P2 u5 h. K) G
19. 西安 | " H6 G+ c( K% y \" d/ q3 S/ h
0.22 |
# B0 s3 X) y; h
) k1 H2 U( Q* j8 D. R4 r: _9 }20. 温州 | , w, l8 A/ l9 J1 ~) G- g
0.19 | ) v/ _" [% Y5 H( H) a
另一份榜单 - “二十大被感染城市排行榜”的排名情况非常稳定。仅北京就占了整个被感染通信量的70%以上。不知道需要什么样的条件才能改变这种状况。 |