donderdag 3 april 2008

Malware Top Tien Eset

In de maandelijkse top tien van bedreigingen van het wereldwijde inventarisatienetwerk van ESET, ThreatSense.Net, staat ook deze maand INF/autorun bovenaan. Het gaat hierbij niet om één specifiek virus, maar om allerlei soorten bedreigingen die de Windows Autorun-functie misbruiken. Deze benadering blijft bij malware-schrijvers vooralsnog dus erg in trek.

De top 10 van maart kent verder weinig nieuwe namen, alleen wat verschuivingen. De hoogste nieuwe binnenkomer is TrojanDownloader.Agent.KGV. Deze zogeheten backdoor verzamelt informatie uit webformulieren en internet-cookies en stuurt deze door naar een aanvaller.

Verwijderbare media blijft gevaarlijk De meest voorkomende bedreiging van de afgelopen maand, INF/Autorun, richt zich op het autorun.inf-bestand dat programma’s automatisch opstart bij het gebruik van verwijderbare media, zoals usb-sticks. Virussen die dit bestand aanpassen of elders installeren kunnen zich via die media razendsnel verspreiden.

Nienke Ryan, product en strategie manager bij SpicyLemon, distributeur van onder andere de ESET beveiligingsproducten: "Het vele gebruik van verwijderbare media draagt ertoe aan bij dat de autorun-functie onverminderd populair blijft onder malware-schrijvers. Er zijn eigenlijk maar twee oplossingen: de functie volledig uitschakelen of een pro-actieve scanner gebruiken. Dit laatste is uiteraard een stuk gebruiksvriendelijker.”

De top tien van maart ziet er als volgt uit: 1. INF/Autorun – 10,3% 2. Win32/Adware.SearchAid – 4,42% 3. Win32/Adware.Virtumonde – 2,81% 4. Win32/Toolbar.MyWebSearch – 2,07% 5. Win32/ TrojanDownloader.Agent.KGV – 1,74% 6. Win32/IRCBot.AAH – 1,67% 7. Win32/Adware.Virtumonde.FP – 1,55% 8. Win32/Agent.NHE – 1,32% 9. Win32/Agent – 1,26% 10.Win32/Pacex.Gen - 1,23%

ThreatSense.Net bevat zeer uitgebreide detectiestatistieken en verzamelt data van meer dan tien miljoen computersystemen van ESET-gebruikers (op anonieme basis). Het systeem inventariseert alle soorten bedreigingen waar computergebruikers mee te maken krijgen op hun systeem.

meer informatie:

Virus Radar

Eset online scanner

meer over NOD32 / Eset op dit weblog

Geen opmerkingen: