Conficker hat Geburtstag und keiner gratuliert

Seit einem Jahr kursiert der Internet-Wurm

Jena, 7. Oktober 2009 – Der Geburtstag von Conficker naht, aber PC-Anwendern ist nicht nach Feiern zumute. Knapp ein Jahr, nachdem der Internetwurm erstmals gesichtet wurde, infiziert er weiterhin massenhaft PCs weltweit. Die von den ESET-Sicherheitsexperten monatlich ermittelten Viren Top 10 führt der Wurm auch im September 2009 an.

Im September war Conficker erneut "Spitzenreiter" der deutschen ESET Viren Top 10. Mehr als acht Prozent aller Infektionen waren auf den Internetwurm zurückzuführen. Zählt man seine Ableger von Platz 5 hinzu, gehen knapp zehn Prozent auf das Konto der Conficker-Familie.

An zweiter Stelle befindet sich Win32/Agent mit einem Anteil von 4,38 Prozent. Dieser Schädling verwendet mehrere Techniken, um vertrauliche Benutzerdaten zu stehlen. Win32/Agent kopiert sich dafür in verschiedene Systemordner und fügt eigene Registryeinträge hinzu.

Den dritten Platz belegt der Newscomer Win32/TrojanDownloader.Small (2,76%). Dieser funktioniert als klassischer Downloader, der nach seiner Aktivierung weitere Internetbedrohungen herunterlädt.

Ein alter Bekannter ist auch INF/Autorun auf Rang vier mit 2,59 Prozent. Seit weit über einem Jahr werden große Volumina an dieser Malware verzeichnet. Diese nutzen die Windows Autorun-Funktion für ihre schädlichen Zwecke aus.

ESETs Viren Top 5 Deutschland (September 2009)

Auch weltweit ist Conficker mit 8,76% der am meisten verbreitete Schädling im Monat September. Insbesondere in Osteuropa ist der Internetwurm sehr virulent: Die Ukraine (27,03%), Russland (17,95%) und Bulgarien (13,63%) sind besonders betroffen. Aber auch in Südafrika scheint Conficker Fuß zu fassen. Im Vergleich zum Vormonat wurde von den ESET Labs eine hundertprozentige Steigerung registriert (aktuell: 18,51%).

ESETs Viren Top 10 weltweit (September 2009)

In einzelnen Ländern und Regionen wurden interessante Abweichungen vom weltweiten Trend festgestellt. Nicht überall ist Conficker der am weitesten verbreitete Schädling. In folgenden Ländern hat andere Top 10-Malware das Zepter übernommen:

INF/Autorun ist Nr. 1 in

• Slowakische Republik (5,51%)
• Israel (4,99%)
• Lettland (4,97%)
• Litauen (5,44%)
• Vereinigte Arabische Emirate (7,36%)

Win32/PSW.OnLineGames ist Nr.1 in

• Polen (11,89%)
• Frankreich (8,4%)

Win32/Agent ist Nr. 1 in

• Dänemark (3,32%)
• Schweden (2,75%)

Win32/Qhost ist Nr. 1 in

• Slowenien (2,96%)

Win32/TrojanDownloader.Swizzor ist Nr. 1 in

• Ungarn (7,39%)

Auch Schädlinge, die nicht den Sprung unter die ersten Zehn geschafft haben, erwiesen sich als höchst virulent:

Win32/Sality ist Nr.1 in

• Irland (7,39%)

Win32/TrojanDownloader.Bredolab ist Nr.1 in

• Tschechien (4,25%)
• Slowenien (2,96)