卡巴斯基 2008 年 10 月惡意程式排行

2008 年 10 月的惡意程式排行表係根據卡巴斯基全球性威脅監控系統 (KSN)，在本月份中所蒐集的資料，統計彙整而成。

首先，前 20 大威脅之中最廣泛得惡意程式，包含了廣告垃圾程式與潛在的垃圾程式。這個結果是根據使用者電腦被攻擊的次數所排列而成。

9 月份的最大威脅 Agent.cxv rootkit 在本月份突然消失在排行榜的前 20 大。它從來不曾完全消失在排行榜中，這個月的統計資料顯示，他僅徘徊在 70 名左右。

本月份由 Trojan-Downloader.WMA.Wimad.n 拿下冠軍寶座。它算是一個非正規的惡意程式碼之一：一個多媒體的檔案利用 Windows Media Player 的弱點，下載特洛伊木馬程式到受害者的電腦。

三個新的成員跟著 Wimad 一起擠進排行榜。其中較令人關注的還包括 Autorun.dui worm 與 the Sality.aa virus 。特別是 Sality.aa 在第二個 20 大排行榜中也拿下前幾名的位置，事實上，這個病毒現在涵括在前三大最普遍的惡意程式中，其造成的影響也是相當的受到關注。似乎是在類似的環境中，透過這個複雜又多種變形的病毒 Alman.b，進而抵達另一個層級，並且大量的傳播。

在這個月當中，前 20 大排行包括了大部份惡意程式與潛在的垃圾程式：包括有 script 蠕蟲、一些廣告垃圾程式以及許多個不同類型的特洛依木馬。

根據數據分析，利用圖表方式顯示出各類型的威脅所佔的比例。整體看起來雖然又是特洛依木馬程式佔了大部分。但本月份木馬比例又再從上個月的 70% 降低至 50% 。

整體來看，在 10 月份中，攻擊使用者電腦包括有 39240 個獨立的惡意程式、垃圾郵件程式、以及潛在的垃圾程式。我們可以清楚的看到，網路威脅的數量正在急劇的攀升中，在這個月份就增加了將近 4000 個新的惡意程式。 (九月份的網路威脅程式為 35103 個)

第二個排行榜所提供的資訊是關於受到最多惡意程式攻擊的物件，而大部分的程式皆可以在攻擊的過程中感染其它物件，擴大災情。

本月份與上個月排行名次僅有小小的變動：只有一個新的惡意程式進榜、兩個惡意程式回到前 20 大。同樣的，冠軍位置有了一些變化，在 8 月份身為冠軍的 Nimda 在 9 月份被 Xorer.du 擠掉之後；然而 Mazebat.b 卻在本月份拿下第一名的位置。

Mazebat.b 是去年 11 月份中第一個被偵測到的惡意程式，在 2008 年的 9 月時，成為排行榜中的第三名，現在看起來，這個程式已經增加到某種不容忽視的規模了，使得他在本月份中登上第一名的寶座。另一個要恭喜的是消失在榜上一陣子的 Otwical.g 在本月份再度回到排行榜中，位居 13 。估計網路上由蠕蟲造成的僵屍網路所帶來的威脅，已佔據前 10 大排行的多數了。

Sality 在本月份中同樣地以自己的變形，並且以 Sality.aa 為首在排行榜中奪得季軍，而家族中的 Sality.z 更提高了六個名次，位居第 8，最後 Sality.s 則離開前 10 大，而落在第 11 的位置。

以總體來看，令人緊張的是第二個排行榜的結果顯示出這些程式已經到達某種能夠自我控制的穩定狀態，不太可能改變或轉移其位置，除非因為一個大量的新興程式加入攻擊。