2009 年 1 月ウイルスTOP20

2009 年 1 月のカスペルスキーセキュリティネットワーク (KSN) の結果をもとに、最も蔓延しているウイルスをふたつのランキングにまとめました。

1 つめのランキングは、カスペルスキーアンチウイルス製品バージョン 2009 がインストールされた環境で、KSN がユーザのコンピュータ上で検知した悪意あるプログラム、アドウェアおよび潜在的に危険なプログラムのデータに基づいて作成されています。

1 月のランキングでは、あまり大きな変化は見られませんでした。

先月新しくランキング入りした Trojan.HTML.Agent.ai および Trojan-Downloader.JS.Agent.czm はランキングから去りましたが、代わりに Exploit.JS.Agent.aak がランクインしています。また、AutoRun.eee がランキングから外れて Worm.Win32.AutoRun.vnq が入りました。このクラスの悪意あるプログラムにおいて頻繁に変種が登場することを考えれば、これは当然の現象です。さらに、11 月にランキングから外れた Trojan-Downloader.WMA.Wimad.n が、今回リエントリを果たしました。結果として、今回ランクインした変種のダウンローダは合計で 3 つとなり、この種のトロイの木馬が依然として蔓延していること、またユーザがマルチメディアファイルに対して警戒心を抱いていないことが明らかとなった形です。さらに、Trojan-Downloader.WMA.GetCodec.r が今回 10 ポイントも順位を上げているのは、前回のレポートでご紹介した、ピアツーピアネットワークおよびマルチメディアダウンローダを使って悪質なプログラムを拡散させるという手法が功を奏していることを実証しています。

ウイルス Sality については、引き続き首位を占める .aa バージョンに加えて、今回は .z バージョンも活発化しています。Sality は現在もっとも広く拡散した、かつ危険なマルウェアファミリーであると言えるでしょう。

また、Microsoft Windows の深刻な脆弱性を狙ったネットワークワーム、Kido がランクインしています。Kido の拡散方法やその膨大な数、その動的な性質、および潜在的に脆弱性をもつ PC の数から判断して、現在の大流行と TOP20 入りは予想通りの結果でした。

今回のランキングに入っている悪意あるプログラム、アドウェアおよび潜在的に危険なプログラムは、大きく 3 つのカテゴリに分けることができます。今回のランキングでも、自己増殖型の悪意あるプログラムはトロイの木馬より多く、これまでの傾向を踏襲しています。

1 月にユーザの PC 上で検知された悪意あるプログラム、アドウェアおよび潜在的に危険なプログラムの総数は 46,014 です。年末年始休暇は実環境での脅威数には何の影響も与えなかったとみえて、検知数は 12 月の総数 (38,190) に比べて 7,800 の増加となっています。

2 つめの表は、検知された感染オブジェクト内で多く見られる悪意あるプログラムのランキングです。ランクインしているプログラムのほとんどは、ファイルに感染する機能を持ちます。

1 つめのランキングでは Virus.Win32.Sality ファミリーから Sality.z が新たにランクインしましたが、2 つめのランキングでは Sality.y もランクインしており、この種の自己増殖型プログラムの活動が活発化していることを示しています。

今回のランキングで新たにランクインしたプログラムのうち、注目されるのが P2P-Worm.Win32.Deecee.a です。このワームはピアツーピアネットワークである DC++ を経由して拡散し、悪質なファイルをダウンロードするペイロードを持っています。多数のマシンに感染するのではなく、感染したそれぞれのマシン上で何度も自身をコピーして数を増やしていくのが特徴です。このワームは、インストールされると、自身のコピーへ誰でも自由にアクセスできるようになります。このような方法で拡散する実行ファイルの名前は次のような構造になっています。まず「CRACK」「PATCH」のようなプレフィックスがあり、その後に「ADOBE ILLUSTRATOR (All Versions)」「GTA SAN ANDREAS ACTION 1 DVD」などのよく知られたソフトウェアの名前が続きます。

一方で、11 月にリエントリした Worm.VBS.Headtail.a は再びランキングから外れており、このワームの動作がまだ不安定であるとの推測が裏付けられています。