Conficker auf der Pole Position

Der russische Antivirushersteller Kaspersky Lab hat seine Malware-Ranglisten für den Monat März veröffentlicht. Im letzten Monat sind insgesamt über 45.000 schädliche Programmdateien auf den Rechnern von Nutzern der Antivirus-Software von Kaspersky entdeckt worden. Das sind etwa so viele wie im Februar. Die Anteile der Schädlingsgruppen Dateiviren ("VirWare", 50 Prozent), Trojanische Pferde ("TrojWare", 30 Prozent) und sonstige Schädlinge ("MalWare", 20 Prozent) haben sich gegenüber dem Vormonat nur wenig verschoben.

Der im Februar noch auf dem zweiten Platz geführte Kido-Wurm, besser bekannt unter dem Namen "Conficker", hat sich im März auf Rang 1 vor geschoben. Dabei handelt es sich jedoch um die ältere B-Variante von Conficker, die sich auf verschiedene Weise selbst ausbreitet. Die gestern ohne spektakuläre Effekte aktiv gewordene Variante Conficker.C hat keine eigene Verbreitungsroutine und wird von Kaspersky daher nicht mehr als Wurm sondern unter dem Namen "Trojan-Downloader.Win32.Kido.a" geführt. Sie wird wohl auch in den nächsten Monaten nicht in den Hitlisten erscheinen.

Die von Kido/Conficker angeführte Tabelle weist diejenigen Schädlinge aus, die auf den meisten Computern von Anwendern entdeckt worden sind. Der höchste Neueinsteiger ist "Trojan-Dropper.Win32.Flystud.ko" - ein Trojanisches Pferd, das in der Scriptsprache FlyStudio geschrieben ist. Wie viele Schädlinge der AutoIt-Familie (AutoIt ist eine andere beliebte Scriptsprache) stammt er aus China.