| Koht |
Kohamuutus |
Kahjurprogramm |
PDM´i otsus |
Protsent |
| 1. |
0 |
Email-Worm.Win32.NetSky.q |
Trojan.generic |
40,58 |
| 2. |
+1 |
Email-Worm.Win32.NetSky.d |
Trojan.generic |
8,18 |
| 3. |
+6 |
Email-Worm.Win32.NetSky.y |
Trojan.generic |
7,62 |
| 4. |
+3 |
Email-Worm.Win32.Bagle.gt |
Trojan.generic |
6,64 |
| 5. |
+1 |
Email-Worm.Win32.Scano.gen |
Trojan.generic |
6,47 |
| 6. |
+2 |
Email-Worm.Win32.NetSky.aa |
Trojan.generic |
5,81 |
| 7. |
Uus |
Trojan-Downloader.Win32.Agent.ica |
downloader |
3,08 |
| 8. |
-5 |
Email-Worm.Win32.Nyxem.e |
Trojan.generic |
3,01 |
| 9. |
Uus |
Net-Worm.Win32.Mytob.x |
Worm.P2P.generic |
2,94 |
| 10. |
Uus |
Net-Worm.Win32.Mytob.r |
Worm.P2P.generic |
2,68 |
| 11. |
-1 |
Email-Worm.Win32.Bagle.gen |
Trojan.generic |
1,73 |
| 12. |
+3 |
Email-Worm.Win32.Scano.bn |
Trojan.generic |
1,19 |
| 13. |
-2 |
Email-Worm.Win32.Mydoom.l |
Worm.P2P.generic |
1,07 |
| 14. |
Uus |
Net-Worm.Win32.Mytob.bk |
Worm.P2P.generic |
0,91 |
| 15. |
-13 |
Email-Worm.Win32.Mydoom.m |
Trojan.generic |
0,89 |
| 16. |
+1 |
Email-Worm.Win32.NetSky.c |
Trojan.generic |
0,70 |
| 17. |
Tagasi tabelis |
Net-Worm.Win32.Mytob.c |
Trojan.generic |
0,69 |
| 18. |
0 |
Email-Worm.Win32.NetSky.t |
Trojan.generic |
0,62 |
| 19. |
Uus |
Email-Worm.Win32.Bagle.dx |
Trojan.generic |
0,47 |
| 20. |
Uus |
Email-Worm.Win32.NetSky.ac |
Trojan.generic |
0,47 |
| Muud kahjurprogrammid |
4,06 |
2008. aasta aprillis on kahjurprogrammidega postiliiklus oluliselt muutunud (võrreldes eelmise kuuga). Eelmisel kuul hoogsalt esikoha poole tormanud Net-Worm.Win32.Mytob.t ja Email-Worm.Win32.Mydoom.m langevad aprillis ootamatult alla või siis kaovad lihtsalt tabelist. Samal ajal tulevad tabelisse uued kahjurprogrammid (märtsi tabelile polnud see üldse iseloomulik).
Troojalase Diehard viimane postitus (elektronposti kaudu) toimus veebruaris ning tundub, et sellest ajast ei söanda autorid ette võtta suurejoonelist levitust: märtsi oletused, et see troojalane on rünnaku peatanud, leidsid kinnituse aprillis.
Liidrikohad on endiselt postiusside veteranidel – ussi Netsky variantidel. Enam levinud postikahjurprogrammide tabelis on ussi Netsky 7 varianti, mis hõivavad kahjulikus postiliikluses kokku peaaegu 64%.
Veebruaris ilmunud ning ootamatult 5. koha hõivanud Trojan-Downloader.Win32.Small.hsl on tabelist kadunud ning selle asemel Trojan-Downloader.Win32.Agent.ica. Muide, ühe troojalasest allalaadija asendumine teisega on vaid kokkusattumus: neil pole midagi ühist, nad on täiesti erinevalt ehitatud ning lisaks ka loodud keskkonna Microsoft Visual Studio erinevatel versioonidel.
Zhelatin ja Warezov (kadusid veebruaris) pole siiani naasnud: arvatavasti on nende arendajad loobunud manustatud failide postitusest.
Tervikuna kinnitab postiliikluse aprillikuu seis seda, et uusi kahjurprogramme ei saadeta laiali enam postiteadete manustena. Seda vana ja üpris ressursimahukat meetodit kasutavad oma ala "veteranid" – postiussi funktsioonidega kahjurprogrammid. Vaid troojalasest allalaadijat saadetakse vahest laiali manusfailina, kuid ka see ei püsi kõige aktiivsemate nimekirjas kaua ning on pigem uustulnukatest pahategijate poolt korraldatud masspostituse tulemus.
Nakatatud kirjade osakaal (kontrollitud Kaspersky Lab´i liikluse analüüsisüsteemidega) moodustas 2008. aasta aprillis 0,95%.
Muud postiliikluses esindatud kahjurprogrammid moodustasid kinnipüütute üldarvust märkimisväärse protsendi – 4,06%.
Nakatatud kirjade allikad (riigid) aprilli Top20-s:
| Koht |
Kohamuutus |
Riik |
Protsent |
| 1 |
0 |
USA |
18,50 |
| 2 |
+2 |
Lõuna-Korea |
9,99 |
| 3 |
+4 |
Hispaania |
8,12 |
| 4 |
-2 |
Hiina |
5,30 |
| 5 |
+7 |
Poola |
5,11 |
| 6 |
+3 |
Prantsusmaa |
4,99 |
| 7 |
+1 |
Brasiilia |
4,28 |
| 8 |
-2 |
Saksamaa |
3,98 |
| 9 |
-4 |
Suurbritannia |
3,47 |
| 10 |
0 |
Itaalia |
3,05 |
| 11 |
Uus |
Iisrael |
2,31 |
| 12 |
-9 |
India |
2,25 |
| 13 |
-2 |
Jaapan |
2,07 |
| 14 |
Uus |
Argentiina |
1,63 |
| 15 |
0 |
Türgi |
1,36 |
| 16 |
-2 |
Austraalia |
1,16 |
| 17 |
+2 |
Holland |
1,14 |
| 18 |
Uus |
Rumeenia |
1,11 |
| 19 |
-2 |
Kanada |
1,06 |
| 20 |
-7 |
Venemaa |
0,97 |
| Muud riigid |
18,15 |
Aprilli kokkuvõte
- Tabelisse ilmus 6 uut kahjur- ja arvatavalt ohtlikku programmi: Trojan-Downloader.Win32.Agent.ica, Net-Worm.Win32.Mytob.x, Net-Worm.Win32.Mytob.r, Net-Worm.Win32.Mytob.bk, Email-Worm.Win32.Bagle.dx, Email-Worm.Win32.NetSky.ac.
- Tabelis tõusid: Email-Worm.Win32.NetSky.d, Email-Worm.Win32.NetSky.y, Email-Worm.Win32.Bagle.gt, Email-Worm.Win32.Scano.gen, Email-Worm.Win32.NetSky.aa, Email-Worm.Win32.Scano.bn, Email-Worm.Win32.NetSky.c.
- Tabelis langesid: Email-Worm.Win32.Nyxem.e, Email-Worm.Win32.Bagle.gen, Email-Worm.Win32.Mydoom.l, Email-Worm.Win32.Mydoom.m.
- Uuesti tabelis: Net-Worm.Win32.Mytob.c.
- Kohta ei muutnud: Email-Worm.Win32.NetSky.q, Email-Worm.Win32.NetSky.t.