Eerste helft van 2004 4677 virussen uitgekomen

Tijdens de eerste helft van dit jaar werden maar liefst 4677 nieuwe virussen geschreven. Dat is de conclusie van een onderzoek uitgevoerd door een antivirusbedrijf. Dit hoge aantal is een stijging van eenentwintig procent in vergelijking met de eerste zes maanden van 2003 en bestaat voor 26,1 procent uit Sasser. Ook Netsky-varianten zorgden voor heel wat overlast. Volgens Graham Cluley van het bedrijf Sophos werd zeventig procent van de geïnfecteerde computers besmet door een zeventienjarige student uit Duitsland die beide virussen geschreven zou hebben.

Samen zorgden beide stukjes malware voor veertig procent van de overlast. Volgens Cluley verschuift het profiel van de virusschrijvers de laatste tijd naar criminelen die virussen gebruiken om hun spam-mails te versturen. Ook verscheen er volgens hem voor het eerst een vrouwelijke virusschrijfster; in februari werd de Belgische Gigabyte, auteur van Coconut-A, Sahay-A en Sharp-A, gearresteerd.

Reacties (31)

[gammuts]

"4.677 nieuwe virussen geschreven"???

Erm, eerder vijf geschreven en 4672x gekopieerd en een klein beetje aangepast... Kopieren noem ik niet "schrijven".

offtopic:
Overigens: een computer wordt niet besmet, maar het OS IMHO.

[Qwerty-273]

Overigens: een computer wordt niet besmet, maar het OS IMHO.

Als je het vroegere DOS tijdperk nog heb meegemaakt waren er ook andere punten dan alleen het OS die besmet konden worden, zoals de BIOS die aangepast werd of ook zelfs proberen te flashen met random data van elk chippie wat aanwezig was, zoals bv een bootchippie op NIC of videokaart of raid/SCSI-controller. Dat waren tenminste nog de heftige virii die 'echte' schade aan konden brengen.

[sab]

Bootsector virussen zijn zeker van voor jouw tijd?

[J2pc]

Dat zijn ruimt 25 virussen per dag....

Ongeloofelijk dat er dan nog mensen zijn die geen virusscanner hebben, omdat ze denken dat ze toch geen virus hebben/krijgen....

[J2pc]

Heb je dan ook enig idee hoeveel trojans/backdoors etc je hebt die op zich niet schadelijk zijn voor je systeem, maar wel mail (kunnen) doorsturen, toegang geven tot je systeem, spyware/ andere trojans downloaden etc...

[vso]

volgens mij is dit getelt door de virusscanner makers m.a.w hoeveel hebben er wel niet een virus zonder het te weten ? als naar schatting 50% of 70% een virusscanner heeft dan praat je nog over een ruime gevaar marge

[mister X630]

Heeft niks met opletten wat je doet te maken. Dat is onzin. Je hebt virussen die je systeem vanaf internet besmetten zonder dat jij ook maar iets geks aanklikt. Sterker nog.... je hoeft je PC alleen maar aan te hebben met een internet connectie. En er zijn virussen vanaf een al besmet systeem willekeurig IP-adressen scannen of ze aan staan en zoja dan een proberen een besmetting uit te voeren op jou systeem. Dit zal dan wel of niet lukken afhankelijk van een aantal factoren. (virusscanners, firewalls, OS updates....)

En dat je dat nog niet mee gemaakt heb dan heb je mazzel. Tis maar dat je het weet...

Door gebruikers zoals jij zal er nooit een einde aan virussen komen. Als iedereen netjes een up-to-date virusscanner zou hebben dan was het virusprobleem grotendeels over. Alleen de diehard programmeurs zouden dan nog een virus kunnen schrijven die de meest recente virusscanners omzeilt.

Maar misschien zit je systeem wel barstens vol met virussen? Who knows? want jij hebt geen virusscanner....

en om een sprookje uit de lucht te helpen. Je PC raakt niet besmet als hij vlak naast een andere besmette PC staat. Verbaast me steeds weer als ik dat hoor.

* 786562 mister
[edit1]
Movernoor (hieronder),

mazzel? Gewoon goed inrichten. Firewalling, security gebruiken, mailattachments wegfilteren.
Eens in de zoveel tijd doe je een steekproef om te kijken of er echt niet iets stiekum is doorgekomen

Klinkt allemaal hardstikke leuk...

Je bent en blijft afhankelijk van fouten in software. Waardoor een virus dus binnen kan komen...

En bovendien zul je ook wel een een gebrand cd'tje van iemand lenen waar dus ook een virus op kan staan. Als diegene ook zo eigenwijs was om geen virusscanner te hebben dan heb je ook kans opsmetting die dus niet gedetecteerd zal worden.
[/edit1]

[edit2]

Dat is zeker niet waar. Ik ken verschillende bedrijven die werden getroffen door virussen die nog niet werden gedetecteerd.

Daarvoor zei ik ook:

Als iedereen netjes een up-to-date virusscanner zou hebben dan was het virusprobleem grotendeels over

Het is logisch dat het virus er eerder is dan de virusdefs die hem tegen houden. En een goede virusscanner houdt ook (let op! niet alle natuurlijk) virussen tegen die die eigenlijk nog niet kent aan de hand van een bepaald "gedrag" van bepaalde programma's
[/edit2]

[maxxware]

Als je zo veilig werkt heb je natuurlijk ook IE de deur gewezen?

[Verwijderd]

mazzel? Gewoon goed inrichten. Firewalling, security gebruiken, mailattachments wegfilteren.
Eens in de zoveel tijd doe je een steekproef om te kijken of er echt niet iets stiekum is doorgekomen

[Verwijderd]

nope, en dat heeft geen infecties opgeleverd

[Verwijderd]

Door gebruikers zoals jij zal er nooit een einde aan virussen komen. Als iedereen netjes een up-to-date virusscanner zou hebben dan was het virusprobleem grotendeels over. Alleen de diehard programmeurs zouden dan nog een virus kunnen schrijven die de meest recente virusscanners omzeilt.

Dat is zeker niet waar. Ik ken verschillende bedrijven die werden getroffen door virussen die nog niet werden gedetecteerd

Movernoor (hieronder), Klinkt allemaal leuk...

Je bent en blijft afhankelijk van fouten in software. Waardoor een virus dus binnen kan komen...

En bovendien zul je ook wel een een gebrand cd'tje van iemand lenen waar dus ook een virus op kan staan. Als diegene ook zo eigenwijs was om geen virusscanner te hebben dan heb je ook kans opsmetting die dus niet gedetecteerd zal worden.

Ik heb nog nooit, ik herhaal nog nooit enige besmetting gehad op mijn machines thuis. Ik zeg niet dat iedereen dit moet gaan doen maar het is zeker niet zo dat je open staat voor de wereld als je dit wel doet. Overigens ontvang ik op slechte dagen zo'n 3000 virusmails per dag en dat is de enige reden waarom ik op mijn netwerktoegang een scanner draai tegenwoordig, en dat alleen nog voor zip mails omdat ik de rest toch al weggooi.

[maxxware]

Dan ben jij waarschijnlijk ook zo iemand van wie ik al die wormen via mail binnenkrijg, omdat je niet eens weet wat je PC uitvreet: virussen, wormen en spam versturen.

Aan de intelligentie in je post is wel af te lezen dat je Windows gebruikt. Daarbij een waarschijinlijk een breedbandconnectie en zoals je zelf al aangeeft: geen virusscanner... Je merkt niet eens dat er meer post de deur uitgaat dan je eigen mail!

Het installeren van een virusscanner doe je niet alleen ter bescherming van jou eigen PC, maar ook voor de bescherming van anderen door verspreiding te voorkomen.

"Light travels faster than sound. That's why most people seem bright until you hear them speak."

[Verwijderd]

Dan ben jij waarschijnlijk ook zo iemand van wie ik al die wormen via mail binnenkrijg, omdat je niet eens weet wat je PC uitvreet: virussen, wormen en spam versturen.

ik herhaal, nog nooit een besmetting gehad. Ik doe namelijk wel eens een steekproef en die hebben nog nooit iets opgeleverd. En ik weet ook zeer goed wat mijn pc uitvreet en nee poort 25 naar buiten mag die niet eens.

Aan de intelligentie in je post is wel af te lezen dat je Windows gebruikt. Daarbij een waarschijinlijk een breedbandconnectie en zoals je zelf al aangeeft: geen virusscanner... Je merkt niet eens dat er meer post de deur uitgaat dan je eigen mail!

Waar slaat dat nou weer op. Ik weet prima wat naar buiten gaat. FIREWALL weet je.

Het installeren van een virusscanner doe je niet alleen ter bescherming van jou eigen PC, maar ook voor de bescherming van anderen door verspreiding te voorkomen.

Als je niet weet wat je doet wel ja. Nogmaals, mijn oplossing is niet noodzakelijkerwijs iets wat jan met de computer ook moet doen.

[dr snuggles]

Nu kun je natuurlijk wel zeggen dat het dom is wanneer mensen geen virusscanner hebben. Maar ik word zelf ook niet zo vrolijk wanneer mensen een virusscan pakket hebben dat zich echt overal in nesteld. Hiervan wordt een pc echt een stuk trager, wat bij de wat langzamere pc's goed te merken is.

De gemiddelde NL'er gebruikt precies het pakket waar ik op doel...

[Gogar]

Ik heb ook geen virus scanner, en ik heb nog NOOIT een virus gehad. Toen ik nog windows had (een paar maanden geleden, ik draai nu gentoo ) draaide ik wel af en toe een online scan op housecall.trendmicro.com maar die heeft nog nooit wat gevonden.

Als je gewoon goed oplet wat je doet (vooral in b.v. IE en outlook), een firewall draait of je services uitzet, regelmatig updates installeert en geen andere mensen je pc laat gebruiken kan er niets gebeuren.

[RikTW]

Draai nu al jaren windows met een virusscanner (McAfee), maar deze heeft nog *nooit* een virus gevonden. Volgens mij ben je wel degelijk behoorlijk veilig als je gewoon je windows up to date houdt en je poorten een beetje dicht maakt (software firewall / router met NAT / beide). (Daarnaast natuurlijk een beetje gezond verstand bij het openen van mails en niet als een idioot de hele dag handige proggies downen)

[Verwijderd]

maar deze heeft nog *nooit* een virus gevonden

ik zou me maar zorgen gaan maken, update je hem wel?????

[Verwijderd]

Ik denk zelfs dat deze schatting van 4677 aan de (bijzonder)lage kant is...
Dan ga ik wel uit van malware in het algemeen, maar ik denk dat Sophos dat ook heeft gedaan.

Als je bedenkt dat in de mindere weken van dit jaar er 'slechts' 250-300 nieuwe malware werden getoegevoegd aan de DB...
400-500 nieuwe detecties per week was/is redelijk standaard dit jaar. Met uitschieters naar dik 600
En dan heb ik het in dit geval nog niet eens over meuk die gedetecteerd werd/wordt dmv. unpackers/generic sigs.

Er zijn alleen al van Agobot 1000en varianten, die weldegelijk ITW zijn...

[BoGhi]

Gezien de lijst van Sophos hebben ze het alleen over 'echte' virussen, zonder diepgaand op de definitie daarvan in te gaan, zie http://www.sophos.com/pressoffice/pressrel/uk/20040728topten.html. CWS e.d. had daar anders wel bij gestaan. 4677 virussen ITW in 6 maanden? Maar goed, jij bent meer insider dan ik.

[Verwijderd]

En als je dan de tijd tussen de release van je huidige virusscan update versie A en versie B uitrekend en dat vergelijk wat er dan is uitgekomen, kun je volgens mij je gevaar uitrekenen.

Maar ja , ben ook niet echt zo'n super wiskundige de ene dag kan er wel 1 uitkomen en de andere dag natuurlijk 10 of meer.

[BoGhi]

4677 virussen lijkt wel erg veel, maar een groot gedeelte hiervan (zeg 80%?) is natuurlijk nooit 'in het wild' gesignaleerd. Die groep virussen is leuk voor virusscanners die kunnen pronken met aantal virussen dat ze kennen, maar in de praktijk kom je deze dus nooit tegen.

[THC]

Liever 5000 keer het kookiemonster virus dan 1 I love you of Sobig achtige grappen.

Wat ik daarmee wil zeggen is dat hoeveel virussen mij niet zoveel uitmaakt, er hoeft maar 1 echt vervelende tussen te zitten en die kan in z'n eentje voor miljarden schade aanbrengen.

Het enige wat je er misschien uit zou kunnen halen uit dit statistiekje is dat meer mensen bezig zijn hun eigen virus te kopieren (van anderen, ik bedoel die eeuwige varianten.) of te schrijven. Dit is natuurlijk wel een probleem.

[wouter37]

valt hier de spyware rommel ook onder. dat wordt ook met de dag meer

[RuudBurger]

het wordt nu gelukkig wel minder..
2 maanden terug kreeg ik serieus iets van 20 virus mailtjes per dag.. nu krijg ik er misschien 1 of 2.. ..

[MADG0BLIN]

Wordt alleen maar erger inderdaad. Valt gelukkig op het moment mee, maar tot voorkort kregen we er iets van 100 per dag ofzo.

Heb zelf het idee dat spyware veel meer aan het oprukken is.
Als je nu ergens een pc moet maken voor iemand dan valt het me op dat hij vaak vol met spyware staat en niet altijd meer met virussen.

[Brupje]

Inderdaad, maar ik zou spyware ook gewoon tot virussen willen rekenen. Ook ongewenste software die dingen doet die je niet wilt.