Duas listas de Vinte Malwares Mais Detectados foram compiladas a partir dos dados gerados pelo Kaspersky Security Network (KSN) durante o mês de abril de 2009.

A primeira lista dos Vinte Malwares Mais Utilizados foi baseada nos dados coletados pelo produto antivírus da Kaspersky Lab versão 2009. O ranking é composto pelos programas mal-intencionados, adwares e programas potencialmente indesejados detectados com mais freqüência nos computadores dos usuários.

Dois novatos chamaram a atenção este mês, Virus.Win32.Virut.ce e Exploit.HTML.CodeBaseExec.

O Virut.ce entrou perto do topo do nosso segundo ranking em fevereiro e agora parece pronto para dominar a primeira lista também.  Novas versões do vírus surgem todos os dias, o que sugere que os cyber criminosos estão monitorando como e quando o malware é detectado por programas antivírus e que eles estão tentando aumentar o tamanho do botnet composto por computadores infectados. A epidemia causada por esse vírus está ganhando força e em maio o Virut.ce pode subir várias posições nos rankings.

O segundo novato é uma pequena parte da história dos malwares – a primeira versão desse programa foi detectada pela Kaspersky Lab em 2004. Ele aparecia com freqüência em nossos rankings de malware em 2006, mas agora é visto como um novato, pois o formato e os métodos utilizados para fazer nossos rankings de Vinte Malware Mais Utilizados mudaram. O malware explora uma simples vulnerabilidade nas versões 5.01, 5.5 e 6.0 do Internet Explorer. Parece que os cyber criminosos esperam que ainda haja um número significativo de pessoas que ainda não instalaram as atualizações de segurança ou que ainda utilizam versões antigas do Internet Explorer.

O Trojan.Win32.Chifrax.a saiu do ranking em outubro, mas voltou e foi direto para a quarta posição. Este cavalo de Tróia, como o RaMag.a, é um arquivo WinRAR modificado, que nesse caso é um arquivo compactado auto-extraível.

O ranking de abril inclui dois downloaders de script - Trojan.JS.Agent.xy e Exploit.JS.Agent.agc – que são ótimos exemplos do tipo de programas utilizados em drive-by downloads, um assunto sobre o qual publicamos um estudo recentemente no www.viruslist.com/en/.

Todos os programas mal-intencionados, de propagandas e potencialmente indesejáveis na primeira lista dos Vinte Malwares Mais Detectados podem ser agrupados de acordo com as principais classes de ameaças que detectamos. Nos últimos meses, as mudanças no equilíbrio entre essas classes não ultrapassou 5%.

Foi detectado um total de 45.190 programas mal-intencionados, de propagandas e potencialmente indesejáveis nos computadores dos usuários em abril. Este número é quase igual ao número do mês passado.

A segunda lista dos Vinte Malwares Mais Detectados traz dados sobre os objetos mais freqüentemente infectados de programas mal-intencionados detectados nos computadores dos usuários. A maioria das posições neste ranking é ocupada por programas mal-intencionados capazes de infectar arquivos.

Não houve muitas mudanças no segundo ranking dos Vinte Malwares Mais Detectados em abril. A única alteração realmente digna de nota foi o surgimento de outra modificação Virut no ranking – o Virus.Win32.Virut.av. Este vírus foi detectado pela Kaspersky Lab pela primeira vez em 2007 e ainda está ativo.

A família Virut ocupa quatro posições nesta lista dos Vinte Malwares Mais Detectados, o que totaliza 20% dos programas que se replicam no segundo ranking.