AV-School - Szkodliwe programy w Polsce

Maciej Ziarek
Analityk zagrożeń, Kaspersky Lab Polska

Kaspersky Lab prezentuje raport dotyczący aktywności szkodliwego oprogramowania na terenie Polski w I kwartale 2010 roku. Jest to trzeci raport kwartalny jaki ukazuje się w ramach cyklu badań nad szkodliwym oprogramowaniem występującym na terenie Polski, a jednocześnie pierwszy w tym roku. Systematycznie będą ukazywały się kolejne. Analiza dokonana została w oparciu o informacje dostarczone przez system Kaspersky Security Network (KSN).

Kaspersky Security Network (KSN) to innowacyjna technologia gromadzenia danych o zagrożeniach zaimplementowana w produktach firmy Kaspersky Lab przeznaczonych dla użytkowników indywidualnych.

Raport podzielony jest na dwie części. W pierwszej znajduje się zestawienie Top 10 najczęściej infekowanych polskich miast w okresie od stycznia do marca oraz aktywność szkodników w każdym z województw. Na drugą cześć raportu składa się lista Top 20 oprogramowania najczęściej atakującego komputery polskich użytkowników. Dopełnieniem wykresów są tabelki prezentujące różnice w stosunku do ostatniego zestawienia.

Top 10 najczęściej infekowanych polskich miast

Z zestawienia zniknął Kraków, a na jego miejscu pojawiła się Gdynia. W ciągu całego I kwartału sukcesywnie co miesiąc Wrocław notował coraz większą liczbę infekcji. Daje mu to obecnie drugie miejsce. Warszawa i Gdynia od raportu z III kwartału pozostają wciąż na tych samych miejscach. W stosunku do ostatniego zestawienia, pozycji nie zmienił także Poznań.

Top 10 najczęściej infekowanych polskich miast - wykres, I kwartał 2010

Raporty z poprzednich miesięcy znajdują się pod adresami:

Styczeń: http://www.viruslist.pl/analysis.html?newsid=586
Luty: http://www.viruslist.pl/analysis.html?newsid=592
Marzec: http://www.viruslist.pl/analysis.html?newsid=597

Pozycja	Zmiana	Miasto	Udział procentowy
1	Bez zmian	Warszawa	33,11%
2	+2	Wrocław	10,61%
3	Bez zmian	Poznań	5,65%
4	-2	Bydgoszcz	5,63%
5	+3	Lublin	3,83%
6	-1	Łódź	3,48%
7	-1	Katowice	3,41%
8	-1	Szczecin	3,12%
9	Bez zmian	Gdańsk	2,71%
10	Nowość	Gdynia	1,97%
		Pozostałe miasta	26,49%

Top 10 najczęściej infekowanych polskich miast - tabela, I kwartał 2010

Mapa znajdująca się poniżej prezentuje poziom infekcji w konkretnych województwach. W porównaniu do poprzedniego zestawienia kwartalnego zaszły jednak zmiany w legendzie. Zmieniona została skala oraz dodana nowa barwa – zielona, która przypisana jest województwom z infekcjami poniżej 1,5% w skali kraju. W okresie od stycznia do marca aż w trzech województwach utrzymał się taki właśnie poziom. Najwięcej infekcji przybyło w dolnośląskim, głównie za sprawą Wrocławia.

poniżej 1,5% - kolor zielony
między 1,51% a 5% - kolor żółty
między 5,01% a 9% - kolor pomarańczowy
między 9,01% a 20% - kolor czerwony
powyżej 20% - kolor bordowy

Poziom infekcji w poszczególnych województwach, I kwartał 2010

Top 20 najpopularniejszych zagrożeń w Polsce

Druga część raportu składa się z tabeli prezentującej 20 szkodliwych programów, które odpowiadają za największą ilość infekcji polskich komputerów w I kwartale 2010.

Pozycja	Zmiana	Nazwa	Udział procentowy
1	Bez zmian	HEUR:Trojan.Win32.Generic	9,14%
2	Nowość	Trojan.Win32.Inject.anru	4,23%
3	Nowość	Trojan-Downloader.Win32.Small.almj	3,72%
4	+3	Packed.Win32.TDSS.aa	2,08%
5	Nowość	not-a-virus:AdWare.Win32.EZula.heur	2,08%
6	-3	Packed.Win32.Krap.ag	2,04%
7	Nowość	Trojan-Downloader.Win32.FraudLoad.wxmp	1,89%
8	Nowość	Packed.Win32.Krap.ai	1,86%
9	Nowość	Trojan.Win32.Inject.anft	1,81%
10	Nowość	Packed.Win32.Krap.ao	1,79%
11	Nowość	Backdoor.Win32.Hackdoor.cg	1,62%
12	Nowość	Trojan-Downloader.Win32.FraudLoad.giv	1,29%
13	Nowość	Backdoor.Win32.Bifrose.cgsf	1,06%
14	Nowość	not-a-virus:Porn-Tool.Win32.Porn2Peer.i	0,96%
15	-6	HEUR:Trojan-Downloader.Win32.Generic	0,92 %
16	Nowość	P2P-Worm.Win32.Palevo.rmm	0,91%
17	-7	Trojan.Win32.Agent2.cicg	0,89%
18	Nowość	Trojan-Ransom.Win32.DigiPog.ce	0,87%
19	Nowość	Trojan.Win32.Shutdowner.ehz	0,75%
20	Nowość	Packed.Win32.Krap.as	0,73%

Szkodliwe programy występujące najczęściej na komputerach polskich internautów, I kwartał 2010

Wraz z nowym rokiem, na liście Top 20 szkodliwych programów dla pierwszego kwartału pojawiło się bardzo dużo nowości w stosunku do IV kwartału 2009. Większość z tych szkodników była obecna w zestawieniu dla lutego i marca. Spośród szkodników obecnych od poprzedniego zestawienia, jedynie rootkit TDSS.aa odnotował wzrost. Pozostałe aplikacje mają tendencję spadkową. Największą trojan Agent2.cicg, który odpowiada za kradzież haseł i loginów dzięki wbudowanej opcji keyloggera.