Ingezonden persbericht
Virusrapport: Trend Micro september 2003
Kalme virusmaand door start schooljaar
Utrecht, 1 oktober 2003 - September 2003 was een rustige maand op het gebied van virussen. Dit blijkt uit de resultaten van het virusrapport van antivirusleverancier Trend Micro (TSE: 4704, Nasdaq: TMIC) over de maand september. Zo gaf Trend Micro in het Verenigd Koninkrijk in september 2003 geen red (high risk) of yellow (medium risk) alerts uit. Waarschijnlijk is de verminderde virusactiviteit het gevolg van de start van het nieuwe schooljaar. Daardoor hebben zogenaamde scriptkiddies, die verantwoordelijk worden gehouden voor een groot deel van de virusuitbraken, minder tijd om virussen te maken.
Ondanks de verminderde virusactiviteiten werd wel een aantal nieuwe virussen gesignaleerd. Eén van de opvallende nieuwe virussen in september was de worm SWEN.A die op 18 september actief werd. Deze e-mail-worm is verpakt als een Microsoft-mededeling voor een patch-update. Bovendien is dit virus uitgerust met alle Microsoft-branding kenmerken. De worm schakelt antivirussoftware en firewall op een geïnfecteerd systeem uit en doet zich voor als een gebruiker die een nep-patch-update uitvoert. Deze nieuwe worm kwam 95.520 keer voor en bezet de vijfde plaats in de virus top tien van september.
Een andere ontwikkeling die blijkt uit de gegevens van september is de verwachting dat het aantal virussen dat gebruikmaakt van gaten in de beveiling zal blijven toenemen. Deze trend heeft hoofdzakelijk betrekking op Microsoft. Dit bedrijf was al geruime tijd een belangrijk doelwit voor virussen, maar de slogan 'trustworthy company' en de aankondiging van activiteiten op de antivirusmarkt hebben de aandacht versterkt. Daardoor zullen virusontwikkelaars naar verwachting nog meer problemen voor het Microsoft-platform gaan veroorzaken.
In de strijd tegen virusmakers is in de Verenigde Staten een tiener gearresteerd in verband met de MS Blast-worm. Het ging echter om een zogenaamde copycat, iemand die de virusprogramma's namaakt. Helaas blijft de ontwikkelaar van het originele virus vooralsnog buiten schot.
Top-tien virussen - september 2003
1. WORM SOBIG.F
2. WORM LOVEGATE.G
3. WORM NACHI.A
4. WORM KLEZ.H
5. WORM SWEN.A
6. TROJ DASMIN.B
7. WORM MSBLAST.A
8. WORM SOBIG.F.DAM
9. PE FUNLOVE.4099
10. TROJ MULTIBND.12
(Gegevens op basis van geïnfecteerde computers gesignaleerd door HouseCall(tm), Trend Micro's gratis online virusscanner voor pc's en Trend Micro(tm) Control Manager(tm), een centrale beheeroplossing voor netwerkomgevingen. Zie