G DATA Software AG: Antivirus, Virenschutz, Virenscanner, Internet Security

Ein Vergleich der verschiedenen Statistiken der Antiviren-Hersteller ist nicht so einfach möglich. Die unterschiedlichen Datenquellen und Erhebungsmethoden machen einen Vergleich sehr schwierig. Auch die unterschiedliche Benennung der Computerschädlinge durch die unterschiedlichen AV-Anbieter stellt eine Hürde dar (die aber durch die Aktivitäten verschiedener Gruppen überwunden werden sollen). Andererseits ist gerade wegen der unterschiedlichen Daten ein Vergleich sinnvoll, da so auch mehrere Trends deutlich werden:

- Netsky.Q (auch Netsky.P) ist nach wie vor der häufigste Schädling und ist in allen Charts auf Platz 1 oder auf Platz 2 - und das obwohl er schon weit mehr als ein Jahr unterwegs ist.

- Die unterschiedlichen Vertreter des Mytob-Wurms sind eigentlich nicht auf weite Verbreitung ausgelegt. Fast täglich erscheinen neue Varianten, die in unterschiedlichen Ländern der Erde ihr Unwesen treiben. Trotz der eingeschränkten Verbreitung haben es bei Kaspersky, Sophos, F-Secure und Ikarus einige Mytob-Exemplare auf die vorderen Plätze geschafft. Mytob.c belegt bei Kaspersky sogar den ersten Platz.

- Bei Kaspersky und Sophos belegen die multilingualen Zafi.b und Zafi.d Plätze im Mittelfeld. Auch sie sind schon seit Ende letzten Jahres unterwegs.

- Auch der E-Mail/Netzwerk/LAN-Wurm Lovgate.w und der Fußball-WM-Wurm Sober.p (alias Sober.S) sind vereinzelt vertreten.

- Dass etliche Trojan-Downloader es in die Viren-Charts geschafft haben, zeigt, dass diese Methode der Verbreitung von Malware immer häufiger wird. Anstelle der vollständigen Datei mit allen Wurmkomponenten wird lediglich ein Downloader verschickt, der weitere Komponenten nachlädt, wenn er das System geschwächt hat.

- In den Charts von Panda sind Bots wie Sdbot (Platz 1) und Gaobot (alias Agobot, Platz 4) ganz vorne vertreten. Auch dies belegt, dass die Virenautoren bestrebt sind ihre Botnetze auszubauen und zu pflegen. Das tun sie allerdings nicht nur mit reinen Bots. Die meisten Massenmailer enthalten Backdoor-Komponenten, mit denen sich die Rechner fernsteuern lassen und so zu Zombies eines Botnetzes werden.

- Auch andere Bedrohungen sind vereinzelt in den Charts vertreten: Browser-Hijacker, Adware, Spyware, Keylogger, Phishing-Mails und P2P Würmer.

- Bei Panda und McAfee sind in den Top 10 auch Exploits vertreten, die als Bestandteile von Webseiten ihr Unwesen treiben und weitere Komponenten nachladen.

- Eine perfide neue Masche stellt Smitfraud dar. Smitfraud ist Teil eines gleichnamigen Adware-Programms, mit dem u.a. die besuchten Webseiten aufgezeichnet werden. Außerdem wird eine angebliche Spyware-Komponente installiert, die nur mit dem - selbstverständlich kostenpflichtigen - Removal-Programm entfernt werden kann. So wird ein Opfer zum Kauf einer Software genötigt, die er nur braucht, weil er vorher infiziert wurde.

Die Gefahren im Internet und beim Lesen von E-Mail und Instant Messages sind vielfältig. Um sich vor Ungemach zu schützen, sollten Sie Ihren Browser und Ihr Betriebssystem auf dem neuesten Stand halten und so oft es geht Ihre Virensignaturen aktualisieren.

Weitere Informationen:

Übersicht der Virenstatistiken von August 2005