卡巴斯基公布7月中国地区20大恶意软件排行

煎饼

卡巴斯基实验室（中国）公布2008年7月通过电子邮件传播的二十大恶意软件排行榜。首先，我们看到本月的二十大排行榜榜首仍然是Email-Worm.Win32.NetSky.q，跟上个月一样，还是排在第一的位置，百分比为 6.97%。但榜首以下的排名却发生了很大的变化。在这个月的榜单中我们看到有一半的恶意程序都是新名字，当然它们并不是真正的新近恶意程序，只是它们是 在这个月才进到我们的二十大排行榜中的。

1 S1 n6 H( `6 ~+ [+ r' n6 v5 X

6 z/ B: n! t) P) l! c: T. Q; H5 a5 h) e" I( N- e& A& e. U+ d2 k, n' n& i7 |* W$ u9 Z7 B. q5 n4 o, j- }& G7 g( n# @' l# ?5 C, [% Y: H9 b: s8 V5 j6 U0 {( Z* c/ S' [& W8 {5 O' t I# \2 O" f- d( B% a8 v2 ]# x. H6 i$ Y, y& N% D/ F$ R8 `3 |* ^% y5 u) p3 ^$ ]+ ~; T: j [# V9 [8 J6 @" o& S' f' d- w) R/ \$ {5 F1 Y! n! x) G" ~5 B/ g5 R( q& n' ?3 l5 u+ O, `6 j. {+ |: |4 o. R/ ?9 W4 F: r1 N4 o. p" ]1 A7 y: N( A9 ~& a" E. W1 y k9 l$ }. }* i R8 @! ^$ `6 {: q& {) f# m5 V- z J& h0 ?/ q8 N3 g$ n, U4 C. S5 y5 p, v7 @6 u. i T# s% Q5 k* J2 F' m6 `7 j: R# G" D/ j" }; I/ p1 t; a9 x |/ `, M+ n4 ?% s9 }3 G& b3 _* H3 ~4 `6 {% K9 Y+ H& G% s( }! w# H0 E8 e) x0 m4 Q K) |( j2 F& q n' U" k) K8 Z! b l9 `9 W6 i( l" m' N8 Q6 U4 s" n$ z* {8 L& ^) \5 u! f& H2 \. ~1 N b& Q$ Y# C" c% W/ I( r" P* C3 [2 c/ c4 {0 |3 P* t) Y1 y. P" A4 a; N+ a" i" ?: `0 B- o4 G; }; T2 n9 r1 u- m }' q- p: D. e( m) \6 G, E' e, i) V5 T- Y" }2 v% ^5 L4 Z2 _# `( a1 }2 b3 K4 L# d# f8 _! }+ P/ Z8 s$ z; u, t8 x+ @# J6 @* ^! C2 u/ k" \/ D, c, F6 i! W: r# T# m( _; z6 y2 ?4 w, p. R6 F2 F: T) [) f5 s2 q. _ D( J. r% C' J5 T* ?% g/ c5 K7 l6 f" b4 K$ x" B$ [ U7 e* T ^1 T% z% n ?5 s( y0 \6 H8 {4 e& D5 w* V% r; F1 o L% x0 d& b& J! p$ g+ V' U5 l- p2 z4 Z0 {! ]9 ]" m' e" G: |4 D' f5 {5 U: ]; o2 ]0 N$ l' V0 e0 x b. ]8 C& Q' Z# y

排名	名称	百分比	排名改变
1.	Email-Worm.Win32.NetSky.q	6.97	0
2.	Virus.Acad.Bursted.d	3.87	+2
3.	Virus.ALS.Bursted	3.43	+2
4.	Email-Worm.Win32.NetSky.aa	2.3	+5
5.	Trojan.VBS.Shutdown.r	1.99	New!
6.	Backdoor.Win32.Hupigon.dsx	1.8	+5
7.	Backdoor.Win32.SdBot.dfe	1.51	+7
8.	Email-Worm.Win32.NetSky.x	1.32	New!
9.	Net-Worm.Win32.Mytob.fr	1.26	New!
10.	Trojan-Dropper.Win32.Delf.aej	1.24	New!
11.	Trojan.Acad.Qfas.a	1.22	New!
12.	Virus.Win32.Virut.a	1.1	New!
13.	Worm.Win32.WhiteIce.a	1.1	+3
14.	Backdoor.Win32.WinterLove.cy	0.95	New!
15.	Trojan-PSW.Win32.Lmir.bno	0.87	+4
16.	Net-Worm.Win32.Mytob.bi	0.85	New!
17.	Trojan.Acad.Dwgun.a	0.85	New!
18.	Virus.Win32.Xorer.du	0.77	-11
19.	Sniffer.Win32.WpePro.a	0.74	New!
20.	Trojan.Win32.Hider.i	0.74	New!
其它		65.12

        本月排名第二和第三的两种病毒十分相似， 都是结构很简单的病毒，由AutoCAD的AutoLisp脚本语言编写，于几年前被首次发现！本月我们还看到两个针对Acad平台的恶意程 序，Trojan.Acad.Qfas.a及Trojan.Acad.Dwgun.a，在榜单中分别排在11和17位，百分比为1.22%和0.85%。 发生这种情况目前还无法解释，但Acad平台在这个月是非常受欢迎的。

3 C& B! _5 |% D2 r# I0 S8 N+ v

        我们还在邮件通信量中发现了一个并不具有代表性的恶意程序Sniffer.Win32.WpePro.a，排名19，占0.74%。

* Z4 Y' ~- T' S% M( f" I! q

        其他恶意程序在这个月也有了增长，在7月所占的百分比为65.12%，比6月份略有增加。

        尽管本月的排行榜首没有改变，但是总体的恶意程序排名情况还是出现了较大的变化。本月有10个新的恶意程序上榜，它们中一些是其它程序的改版，一些则是新编写的程序。

        中国地区二十大被感染城市排行榜

5 y* s/ K7 I: n; t3 {$ V4 l2 k, `; X5 f* c2 H. Y4 e8 \) N' F/ b$ N; I/ |0 l# ?9 D9 ^! `" S$ J! k! r& b X" Z6 @, ~1 r+ P( `% o3 q+ ^8 A9 C/ C, x7 u# d2 G. v0 M+ g; F$ h6 `8 E# ^5 j' j1 z6 q5 m' ^- u( q& v w5 D) U8 V9 z# F9 }. B/ ~1 B4 z7 Z* \& q9 _6 c2 t6 {9 h- y# @% O0 o( p7 s1 ^" C; t6 ~! W7 S5 W+ g; I( x9 [1 X6 S- B0 i) x3 x$ ]8 R0 a- i) Q* p4 i$ I* P$ ]9 y6 s/ A: v: U! p/ X+ Q/ [: o1 Y" ^' P, o, h4 L! p8 e% C" l) A( X+ {9 M6 ]5 I$ G$ U1 t6 e8 d. |# J5 m G1 O7 B/ t6 B, x3 x) [9 M" o/ d# h# i9 p" x; m0 o( J4 t0 E; m7 b& f1 b- k6 q' z% _8 }9 N# G" X8 d; h* l; e; d) i/ |* s$ K$ R: Z* m. t+ M- Z9 B$ g+ e O7 E' @! V* ]% T( `1 D# p9 g' t3 t# N8 Y. ~3 Q4 s. x) W0 B5 ~3 ]& o9 p+ J6 F0 }% p8 O; H3 S7 B( D1 d8 ?! d0 P# \+ Z1 b2 L% z: k Z3 }! b3 e8 o& j0 b9 [6 V. o. A4 A9 P8 z. A4 s' r* j8 z: o. F, u% d, K/ _- q5 k. T! C @% U% C, l9 ?2 j7 B; L. c' s& u! F. b# _5 X7 V/ e# K. {3 G/ L4 B. k/ j; j, z( P0 w

城市名称	百分比
1. 北京	70.95
2. 广州	4.54
3. 上海	4.45
4. 深圳	1.53
5. 济南	0.99
6. 苏州	0.68
7. 杭州	0.53
8. 南京	0.48
9. 沈阳	0.44
10. 郑州	0.4
11. 天津	0.36
12. 厦门	0.32
13. 武汉	0.29
14. 太原	0.28
15. 汕头	0.28
16. 宁波	0.25
17. 福州	0.24
18. 长沙	0.23
19. 西安	0.22
20. 温州	0.19

- Q) r( l' s% T/ P- { u

        另一份榜单 - “二十大被感染城市排行榜”的排名情况非常稳定。仅北京就占了整个被感染通信量的70%以上。不知道需要什么样的条件才能改变这种状况。