Szkodliwe programy w Polsce - maj 2010

Kaspersky Lab prezentuje majowy raport dotyczący aktywności szkodliwego oprogramowania na terenie Polski. Badanie zostało przeprowadzone przy użyciu danych dostarczonych przez system Kaspersky Security Network (KSN). Kaspersky Security Network (KSN) to innowacyjna technologia gromadzenia danych o zagrożeniach zaimplementowana w produktach firmy Kaspersky Lab przeznaczonych dla użytkowników indywidualnych. Raport składa się z dwóch części. W pierwszej znajduje się Top 10 najczęściej infekowanych w maju miast oraz aktywność szkodników w konkretnych województwach. Druga część raportu to Top 20 szkodliwego oprogramowania występującego na komputerach polskich użytkowników. W badaniu zawarto także różnice w stosunku do zestawienia kwietniowego, dostępnego pod adresem http://www.viruslist.pl/analysis.html?newsid=605.

Top 10 najczęściej infekowanych polskich miast

Top 10 najczęściej infekowanych polskich miast - wykres, maj 2010

Powyższy wykres przedstawia dziesięć miast, w których odnotowano najwięcej zarażeń złośliwym oprogramowaniem. Razem dają one prawie 65% infekcji w skali kraju, a więc blisko 5% więcej niż w kwietniu. Tabela poniżej uwzględnia także zmiany jakie zaszły w Top 10 w ciągu ostatniego miesiąca.

Pozycja	Zmiana	Miasto	Udział procentowy
1	Bez zmian	Warszawa	19,47
2	Bez zmian	Poznań	9,74%
3	Bez zmian	Łódź	8,84%
4	Bez zmian	Wrocław	6,90%
5	+4	Lublin	4,50%
6	-1	Białystok	3,87%
7	-1	Gdańsk	3,65%
8	-1	Katowice	2,65%
9	Nowość	Bydgoszcz	2,57%
10	Nowość	Kraków	2,55%
		Pozostałe miasta	35,26%

Top 10 najczęściej infekowanych polskich miast - tabela, maj 2010

Po raz pierwszy zdarza się, że aż cztery miasta z czołówki rankingu Top 10 nie zmieniają swoich pozycji w kolejnym miesiącu. Warszawa, Poznań, Łódź i Wrocław, bo o tych miastach mowa, od kwietnia nie tylko zachowały podobne lokaty, ale także liczba infekcji utrzymała się tam prawie na niezmienionym poziomie. Warszawa wciąż notuje o połowę niższą liczbę zarażeń, w porównaniu do grudnia czy stycznia. W rankingu ponownie pojawiły się Bydgoszcz i Kraków. Największy i niechlubny awans zaliczył Lublin, o cztery pozycje w górę.

Poniższa mapa prezentuje poziom infekcji w poszczególnych województwach. Każdy kolor (legenda) odpowiada procentowemu udziałowi województwa w infekcji kraju.

• poniżej 1,5% - kolor zielony
• między 1,51% a 5% - kolor żółty
• między 5,01% a 9% - kolor pomarańczowy
• między 9,01% a 20% - kolor czerwony
• powyżej 20% - kolor bordowy

Poziom infekcji w poszczególnych województwach, maj 2010

Podobnie jak w kwietniu, w maju również żadne województwo nie zeszło poniżej 1,5% infekcji. Z tego powodu ponownie na mapie nie doświadczymy koloru zielonego. Ze względu na niską liczbę infekcji w Warszawie, zabrakło także koloru bordowego, reprezentującego największą ilość szkodników w danym regionie. Do tej pory jedynie mazowieckie było w stanie wygenerować ponad 20% infekcji, niezbędnych do oznaczenia mapy tym kolorem.

Top 20 najpopularniejszych zagrożeń w Polsce

Druga część raportu dotyczy Top 20 szkodliwego oprogramowania, jakie najczęściej atakowało polskich użytkowników. Zestawienie dla całego świata jest dostępna tutaj: http://www.viruslist.pl/analysis.html?newsid=606

Pozycja	Zmiana	Nazwa	Udział procentowy
1	Bez zmian	HEUR:Trojan.Win32.Generic	21,61%
2	Nowość	Trojan-Proxy.Win32.Small.agi	4,97%
3	Nowość	Packed.Win32.Krap.an	4,84%
4	Powrót	HEUR:Worm.Win32.Generic	3,73%
5	+12	not-a-virus:AdWare.Win32.EZula.heur	3,44%
6	Nowość	Trojan.Win32.Genome.iwel	2,69%
7	Nowość	Backdoor.Win32.Bifrose.cgsf	1,93%
8	Nowość	Packed.Win32.Krap.gx	1,76%
9	Nowość	not-a-virus:AdWare.Win32.FakeP2P.a	1,64%
10	Nowość	Trojan.Win32.Koblu.dcr	1,38%
11	Nowość	Trojan-Downloader.Win32.CodecPack.lac	1,15%
12	Nowość	Trojan-Downloader.Win32.FraudLoad.gte	1,12%
13	Powrót	not-a-virus:Porn-Tool.Win32.Porn2Peer.i	1,02%
14	Nowość	Backdoor.Win32.Ciadoor.bvf	0,83%
15	Powrót	Backdoor.Win32.Pahador.t	0,81%
16	Nowość	Trojan-Dropper.Win32.Agent.brju	0,72%
17	Powrót	not-a-virus:Porn-Tool.Win32.Porn2Peer.e	0,68%
18	Nowość	not-a-virus:AdWare.Win32.RON.heur	0,66%
19	Nowość	Trojan.Win32.Rozena.epz	0,66%
20	Nowość	Trojan-Downloader.Win32.FraudLoad.gsr	0,64%

Szkodliwe programy występujące najczęściej na komputerach polskich internautów, maj 2010

W majowym Top 20 szkodliwego oprogramowania znalazło się bardzo dużo nowości. Jedynie dwa szkodniki były obecne w poprzednim zestawieniu. Na liście widoczne są także cztery powroty, a więc programy, które występowały w Top 20 wcześniej, lecz były nieobecne przez minimum miesiąc. Trojan-Proxy.Win32.Small.agi, który znajduje się na drugim miejscu i mający jednocześnie spory procentowy udział w infekowaniu komputerów polskich użytkowników, wykorzystuje komputer jako serwer proxy (pośredniczący). Dzięki temu może przesyłać spore ilości danych, jednocześnie spowalniając nasze połączenie z Internetem. Jest to szczególnie zauważalne na wolnych łączach. Dodatkową opcją szkodnika jest instalacja spyware (programy szpiegujące), które logują każdy wpisywany znak przez co narażają na utratę ważnych danych (loginy, hasła).

Kolejny raport już za miesiąc.

Źródło: Kaspersky Lab