Miscellanea di malware Kaspersky - ottobre 2007

a cura di The King of GnG

19/11/2007 - news

Archivio - Il produttore russo di antivirus e software di sicurezza pubblica la tradizionale classifica sui malware fuori dal comune. Tante riconferme nella miscellanea del mese appena concluso.

Mese nuovo, miscellanea nuova per i tipi di Kaspersky. Il 15 novembre è stata puntualmente pubblicata sul weblog della security enterprise moscovita, autrice di uno dei più apprezzati software antivirali attualmente in circolazione, la classifica di virus, worm, backdoor, trojan e quant'altro si sia distinto per le sue particolarità nel corso del mese di ottobre.

Lo stesso analista autore della classifica mette tra l'altro in luce le tante similarità esistenti tra la nuova miscellanea e quella del mese di settembre.

Il trojan bancario più avido: Trojan-Spy.Win32.Banker.ezn vince la palma come peggior agente patogeno sguinzagliato contro gli account degli istituti finanziari telematici, prendendone di mira 45 in un sol colpo. Un numero piuttosto ridotto rispetto ai 134 del malware del mese scorso, ma non per questo meno pericoloso per i dati personali degli utenti.
Il malware più invisibile: come il cavallo di troia del mese scorso, anche Backdoor.Win32.Hupigon.mrv prova a camuffare il proprio codice nocivo sotto la ricompressione successiva con 10 diversi engine compatta-eseguibili.
Il malware più piccolo: Trojan.BAT.DeltreeY.a pesa 17 byte, solo 2 byte in meno rispetto al micro-malware del mese scorso, ma non per questo è meno pericoloso per l'intera struttura di cartelle presente sul disco fisso.
Il trojan più grande: anche questo mese un esponente del ceppo di trojan Haradong, Haradong.ct, si segnala per le sue notevoli dimensioni. Con 244 Mebibyte di stazza - non molto differente dai 234 MB del trojan del mese scorso - il malware ben difficilmente passa inosservato a scanner antivirali e utenti che non spengono il cervello quando sono davanti al monitor.
La backdoor più pericolosa: Backdoor.Win32.Rbot.ejs cancella i software di sicurezza - antivirus, firewall e quant'altro - preoccupandosi di spazzarli via sia dalla memoria di sistema che dal Registro di configurazione di Windows.
Il malware più comune nelle e-mail: Netsky.q, dopo essersi riconfermato per l'ennesima volta come il worm da posta più diffuso nella Top Twenty di ottobre, viene ovviamente segnalato anche nella corrispondente miscellanea.
La famiglia di trojan più diffusa: Trojan-Spy.Win32.Banker è il vincitore di ottobre della categoria più prolifica in assoluto, e con 563 diverse varianti individuate torna alla carica dopo l'exploit agostano di 736 mutazioni.
La famiglia di worm più comune: se Netsky.q si conferma come il verme singolo più diffuso in giro per il mondo, Zhelatin continua invece a farsi segnalare come il ceppo di worm più prolifico con 38 diverse mutazioni individuate ad ottobre. Evento d'altronde già preventivato nella miscellanea del mese scorso.

MegaLab.it rispetta la tua privacy. Per esercitare i tuoi diritti scrivi a: privacy@megalab.it .