image

Zafi.D en Sober.I domineren malware landschap

zaterdag 8 januari 2005, 12:11 door Redactie, 4 reacties

De afgelopen maanden waren het voornamelijk "oude" wormen die de lijsten met meest voorkomende malware domineerden. December is echter een uitzondering, want de nieuwste Zafi variant weet oudgediende Netsky.P van de eerste plaats te verstoten. Zafi.D werd pas halverwege december ontdekt, maar wist toch nog bijna 37% van alle besmettingen te veroorzaken. Sober.I was met 20,7% van alle infecties een goede tweede. Ondanks een nieuwe nummer één staan er nog steeds oude wormen, zoals Netsky.P, Zafi.B en Netsky.D in de Top 10, wat aangeeft dat er nog altijd gebruikers zijn die hun machines niet updaten, geen virusscanner gebruiken of die nooit bijwerken.

Virusoverzicht december
1 W32/Zafi-D 36.8%
2 W32/Sober-I 20.7%
3 W32/Netsky-P 15.5%
4 W32/Zafi-B 8.6%
5 W32/Netsky-D 2.8%
6 W32/Netsky-Z 2.5%
7 W32/Bagle-AA 2.0%
8 W32/Netsky-B 1.7%
9 W32/Netsky-AD 1.2%
10 W32/MyDoom-O 1.0%
Andere 7.2%

Reacties (4)
08-01-2005, 13:59 door Anoniem
Sober.I zal na 5 januari 2005 niet of nauwelijks meer voorkomen, omdat dit
virus na deze datum stopt met verspreiding. Het virus probeert een ander
virus te downloaden van een aantal websites. Maar dat virus is
waarschijnlijk al verwijderd van deze sites.
08-01-2005, 14:38 door Anoniem
Dit is geen top 10 van besmettingen maar een top 10 van klanten van
Sophos die hulp nodig hadden met een bepaald virus. Moeilijk te
verwijderen virussen worden overgewaardeerd en makkelijk te verwijderen
virussen worden ondergewaardeerd. Deze cijfers gelden ook nog alleen
voor mensen die Sophos gebruiken als tool om een virus te verwijderen.
Misschien is dit meer een maat voor de effectiviteit van Sophos als
virusverwijdertool dan van het aantal besmettingen?

Probeer a.u.b. de cijfers niet verkeerd voor te stellen.

Wat Sober.i betreft: die is er deze week mee opgehouden. Zie de Pine Top
5, geen Sober.i meer te bekennen.

Het verdwijnen van Sober.i hakt er in, het was goed voor ruim 72% van de
gedetecteerde e-mail wormen in december op onze systemen. Sober.i
kost per bericht circa 78 KB. Bij een beetje mailvolume is Sober.i al gauw
de oorzaak van vele gigabytes aan verkeer per maand.
09-01-2005, 03:34 door Anoniem
Volgens mij poogt het stukje geen toekomstbeeld te schetsen
maar laat het alleen maar zien wat de toestand van de
afgelopen maanden was.
Sober zal wel verdwijnen maar het zou me verbazen als er
geen nieuw virus opdook dat met stip in de lijsten zou
stijgen...
10-01-2005, 01:33 door Anoniem
Door Anoniem
Volgens mij poogt het stukje geen toekomstbeeld te schetsen
maar laat het alleen maar zien wat de toestand van de
afgelopen maanden was.

Maak je geen zorgen, het is iedereen duidelijk dat de Sophos lijst niet over
de toekomst gaat. :-)

Maar dat doet niets af aan mijn commentaar op de draai die security.nl
eraan geeft. Er wordt geveel in de gegevens van Sophos gelezen. Het is
geen
lijst die de verhoudingen van besmettingen weergeeft.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.