2008年7月ウイルスTOP20

Kaspersky Labが提供するレポート「ウイルスTOP20」は、2008年7月よりリニューアルいたします。これまで脅威の現状を評価するために使用していたレポート作成メソッドは、メールトラフィックおよびKaspersky Online Scannerでスキャンされたファイルの分析データをベースにしたものでした。しかし、悪意あるプログラムに起因する脅威が日々変わりつつあるなか、この方法ではそれらの脅威を正確に把握するのが難しくなっています。理由は、感染したメールがメールトラフィック全体に占める割合がごくわずかとなり、メールがもはや悪意あるプログラムの主な感染経路ではなくなっているためです。

今月からは、新たにカスペルスキーセキュリティネットワークの結果をもとにTOP20のランキングが行われます。カスペルスキーセキュリティネットワークはKaspersky Labの新しい技術で、個人向け製品のバージョン2009に採用されています。この技術により、脅威の情報を瞬時に入手して状況を追跡できるほか、未知の脅威もいち早く検知してユーザを保護することができます。

現時点ではロシアや米国、日本など、個人向け製品バージョン2009がまだ正式にリリースされていない地域もあります。そのため、今回のレポートは個人向け製品バージョン2009がすでにリリースされたヨーロッパおよびアジア諸国の状況を反映したものですが、それ以外の地域でも近日中に新バージョンのリリースが予定されており、次回のレポートには今回含まれない国のデータも追加される予定です。

2008年7月に得られたカスペルスキーセキュリティネットワークのデータを基に作成されたランキングが以下のものです。

1つめのランキングは、最も数の多かった悪意あるプログラム、アドウェアおよび潜在的に危険なプログラムが、これらの脅威が検知されたコンピュータ総数に占める割合を示したものです。

このランキングはカスペルスキーセキュリティネットワークがスタートしてから1ヶ月間のデータをベースにしているため、現段階で今後の予測をすることは非常に困難ですが、来月のレポートでは分析結果に基づいた予測をご紹介する予定です。

とはいえ、悪意あるプログラムおよび潜在的に危険なプログラムを、Kaspersky Lab独自の分類方法(TrojWare・VirWare・AdWare ・その他Malware)に分けることは可能です。

被害を受けたPCのほとんどが各種トロイの木馬の攻撃対象になっていることがわかります。

7月にユーザのPC上で検知された悪意あるプログラム、アドウェアおよび潜在的に危険なプログラムのユニーク数は20,704でした。Kaspersky Labでは、このうち約20,000プログラムが実環境で観測されたと見ています。

2つめのTOP20は、検知された感染オブジェクト内で多く見られる悪意あるプログラムのランキングです。

ランクインしているプログラムのほとんどは、ファイルに感染する機能を持ちます。感染したオブジェクトを隔離するだけではなく駆除する必要のある脅威がどれだけ蔓延しているかを示す、興味深いデータです。

また、最近のプレスリリース(http://www.kaspersky.co.jp)で紹介したワームGetCodec.dがランキングに入っているのも注目されます。このワームはオーディオファイルに感染するもので、今回TOP20に入っていることから、活発に広がりつつあるとわかります。

ランキングでの順位変動および悪意あるプログラム、アドウェア、潜在的に危険なプログラムのパーセンテージについては、8月のレポートでご紹介する予定です。