Trojanere, Trojan Downloaders og Droppers truer amerikanske datamaskiner mest, sier Microsoft

Microsoft planlegger nøye sin tilnærming før den identifiserer nye malware trusler. Det mener at forståelse av malware landskapet er av største betydning for å vurdere infeksjonsforsøk. Datamaskiner som kjører sikkerhetsprogramvare i sanntid, blokkerte skadelig programvare selv før de kunne lykkes med å infisere en datamaskin. Det er imidlertid viktig å måle prevalensen i utgangspunktet.

Microsoft sier det brukte to forskjellige beregninger for å måle malwareprevalens:

1. Møtfrekvens - Prosentandel av datamaskiner som kjører Microsoft sanntids sikkerhetsprodukter som rapporterer et malware-møte, om infeksjonsforsøket lykkes eller ikke.
2. Datamaskiner Rengjort per Mile (CCM) - Datamaskiner rengjort for hver 1000 unike datamaskiner som utfører Verktøy for fjerning av skadelig programvare (MSRT). Det fritt distribuerte virusfjerningsverktøyet utviklet av Microsoft for Microsoft Windows Operating System fjerner svært utbredte eller alvorlige trusler fra datamaskiner.

Microsoft Security Intelligence Report

De Microsoft Security Intelligence Report Volume 16 Regional Threat Assessment dekker malware-forekomster som er blokkert før de kan infisere systemer så vel som fjernet ved å følge antivirusprogrammets handling etter infeksjon under følgende kategorier - 'Encounter' og 'infeksjonsrate-trender'. Rapporten tilbys kun landmessig og verdensomspennende i løpet av fjerde kvartal 2013.

Trend og infeksjonsrate trender i USA

Rapporten antyder at 12,0% prosent av datamaskiner i USA oppdaget skadelig programvare, sammenlignet med den 4Q13 verdensomspennende møtet på 21,6%. Grafisk fremstilling av setningen er gitt nedenfor.

Malware oppstått i USA i 4Q13, etter trussel kategori

Den vanligste kategorien i USA i 4Q13 var Diverse trojanere. Plassert på det andre stedet er Trojan Downloaders og Droppers det oppstod av 5,1 prosent av alle datamaskiner, opp fra 4,0 prosent i 3Q13. Den tredje vanligste kategorien i USA i 4Q13 var Utnytter.

Topp trussel familier ved møtesats.

Den vanligste av alle trusselfamiliene som ble møtt i USA i 4Q13 var Win32 / Rotbrow, skade totalt 2,6 prosent av rapporterende datamaskiner i USA. I andre var det Win32 / Brantall, som ble funnet å ha påvirket 1,7 prosent av rapportering av datamaskiner med detekteringer i USA. Den tredje mest vanlige trusselen familien møttes i USA i 4Q13 var JS / Urntone, som påvirker 0,8 prosent av rapportering av datamaskiner med detekteringer i USA.

Rapporten diskuterte også metoden angripere offensivt bruk for å ofre datamaskintilbrukerne - nettsteder for å utføre phishing-angrep eller distribusjon av skadelig programvare. Det nevner skritt tatt av Microsoft og andre nettlesere i denne retningen. For eksempel finnes det Filtre for sporingssteder som inneholder malware og phishing-angrep, og som viser fremtredende advarsler når brukere prøver å navigere til dem.

Komplett statistikk som presenteres i rapporten, genereres av Microsofts sikkerhetsprogrammer og tjenester som kjører på datamaskiner i USA i 4Q13. Du kan laste ned rapportene for ditt land her.