Virus Kido Melemah, Trojan Dropper Mendominasi

JAKARTA, KOMPAS Laporan serangan malware yang terakhir dikeluarkan Kaspersky Lab menunjukkan serangan Kido atau sering dikenal dengan nama Conficker tak lagi berada di peringkat teratas ancaman di Indonesia. Saat ini posisi telah diambil alih Trojan Dropper.

Trojan-Dropper.Win32.Agent.bihc mendominasi 31,46 persen serangan di Indonesia diikuti Packed.Win32.TDSS.z sebesar 19,79 persen. Dari sekian banyak varian Kido yang pernah mengancam tinggal satu yang masuk dalam sepuluh besar yakni Net-Worm.Win32.Kido.ih dengan jumlah serangan sebesar 17,43 persen.

Datar tersebut merupakan data serangan yang dikumpulkan dari server Kaspersky berdasarkan jumlah serangan yang dikirimkan ke Kaspersky Security Network melalui interaksi antar peserta user dari masing-masing negara. Untuk menyeleksinya menjadi Top 100, setiap deteksi malware berdasarkan negara membutuhkan serangan kepada koleksi server Kaspersky yang berjumlah lebih dari 7.000.

Berikut ini adalah daftar nama-nama malware (Top 100) yang beredar di
Indonesia menurut laporan dari Kaspersky Lab untuk periode 19 November 2009–26 November 2009.

Trojan-Dropper.Win32.Agent.bihc 31.4623%
Packed.Win32.TDSS.z 19.7932%
Net-Worm.Win32.Kido.ih 17.4298%
HEUR:Trojan.Win32.Generic 12.8508%
Trojan-Spy.Win32.Iespy.bjq 1.3294%
Packed.Win32.TDSS.aa 1.3294%
Packed.Win32.Black.d 1.034%
Trojan.Win32.Sasfis.uak 1.034%
Packed.Win32.Krap.ag 1.034%
HEUR:Worm.Win32.Generic 0.8863%
Trojan-Downloader.Win32.Agent.cpeo 0.8863%
Trojan-Downloader.Win32.CodecPack.kgs 0.8863%
Backdoor.Win32.Rbot.ksw 0.8863%
Trojan.Win32.Vilsel.mzl 0.4431%
Trojan-Dropper.Win32.Agent.ayuu 0.4431%
Virus.Win32.Sality.aa 0.4431%
Backdoor.Win32.Turkojan.ckc 0.4431%
P2P-Worm.Win32.Bacteraloh.h 0.4431%
Trojan.Win32.Cosmu.dop 0.2954%
P2P-Worm.Win32.Polip.a 0.2954%
Virus.Win32.VB.ki 0.2954%
not-a-virus:AdWare.Win32.Virtumonde.bbtc 0.2954%
Trojan-Dropper.Win32.VB.afel 0.2954%
Backdoor.Win32.VB.kmq 0.2954%
not-a-virus:AdWare.Win32.Agent.lmz 0.2954%
Trojan-Spy.Win32.Iespy.bju 0.2954%
Net-Worm.Win32.Koobface.bse 0.1477%
Trojan-Dropper.Win32.Boaxxe.bg 0.1477%
Trojan-PSW.Win32.VB.bba 0.1477%
Trojan.Win32.Vilsel.ese 0.1477%
Trojan-Downloader.Win32.Small.almj 0.1477%
Backdoor.Win32.Poison.ayxe 0.1477%
HackTool.Win32.KKFinder.af 0.1477%
Packed.Win32.Krap.w 0.1477%
not-a-virus:RemoteAdmin.Win32.WinVNC.c 0.1477%
Trojan-PSW.Win32.VB.aja 0.1477%
Net-Worm.Win32.Koobface.brr 0.1477%
Trojan.Win32.Pincav.lem 0.1477%
Trojan-PSW.Win32.Agent.ngf 0.1477%
Worm.Win32.VBNA.jni 0.1477%
MultiPacked.Multi.Generic 0.1477%
Trojan-Downloader.JS.Agent.gj 0.1477%
HackTool.Win32.Kiser.cw 0.1477%
not-a-virus:AdWare.Win32.E404.n 0.1477%
Trojan.Win32.Vilsel.mbs 0.1477%
Trojan.Win32.FraudPack.aasw 0.1477%
Trojan.Win32.Cosmu.ckk 0.1477%
Trojan-Downloader.Win32.FraudLoad.fzm 0.1477%
Trojan.Win32.Kreeper.zb 0.1477%
Trojan-GameThief.Win32.OnLineGames.vize 0.1477%
not-a-virus:AdWare.Win32.Cydoor 0.1477%
HackTool.Win32.Kiser.bv 0.1477%
Trojan.Win32.Buzus.bzob 0.1477%
Packed.Win32.Black.a 0.1477%
Backdoor.Win32.Poison.babd 0.1477%
not-a-virus:Client-IRC.Win32.mIRC.g 0.1477%
HEUR:Trojan-Downloader.Win32.Generic 0.1477%

Virus Kido Kembali Ke Puncak

Masih ingatkah Anda berita mengenai turunnya jumlah serangan Kido atau biasa dikenal dengan Conficker? Ternyata menurunnya jumlah serangan tersebut tidaklah terlalu lama, karena ternyata serangan Kido sudah merajai kembali daftar nama malware Top 100 yang beredar di Indonesia menurut laporan dari Kaspersky Lab untuk periode 10 September 2009 – 17 September 2009.

Apabila pada periode sebelumnya Kido menduduki posisi kedua dengan jumlah serangan sebesar 21%, kali ini Kido kembali merebut posisi puncak dengan jumlah serangan 62%. Margin serangan tersebut terlihat jauh berbeda dari periode lalu. Bagaimana kabar varian yang sempat mencicipi posisi pertama pada periode yang lalu, Trojan.Win32.Inject.agrz? Anda sudah boleh lega hati, malware tersebut sudah menghilang dari daftar ini.

Untuk menyeleksinya menjadi Top 100, setiap deteksi malware berdasarkan negara membutuhkan serangan kepada koleksi server Kaspersky yang berjumlah lebih dari 7.000.

Malware name Hits
Net-Worm.Win32.Kido.ih 62.1715%
HEUR:Trojan.Win32.Generic 9.6819%
Trojan-Downloader.Win32.FraudLoad.fmg 1.9364%
Heur.Win32.Trojan.Generic 1.6598%
HEUR:Trojan-Downloader.Win32.Generic 1.4523%
Packed.Win32.Katusha.e 1.1757%
Trojan-Dropper.Win32.Small.axv 1.1065%
Trojan-Downloader.Win32.Agent.ccob 0.7607%
Net-Worm.Win32.Kido.eo 0.7607%
Virus.Win32.Sality.aa 0.7607%
Trojan-Downloader.Win32.Agent.ansh 0.6916%
not-a-virus:AdWare.Win32.Agent.lmz 0.6916%
Trojan.Win32.FraudPack.tcs 0.6224%
Trojan.Win32.FraudPack.tlm 0.5533%
Trojan.Win32.FraudPack.tip 0.4841%
Virus.Win32.Parite.b 0.4841%
P2P-Worm.Win32.Palevo.jow 0.4149%
Trojan-Dropper.Win32.Agent.zje 0.4149%
Trojan.Win32.Buzus.bxsx 0.4149%
Trojan.Win32.Agent.cwkm 0.4149%
Trojan.Win32.FraudPack.the 0.3458%
Trojan-Downloader.Win32.FraudLoad.fmt 0.3458%
Trojan-Downloader.Win32.FraudLoad.flx 0.3458%
Packed.Win32.Krap.x 0.3458%
Exploit.Win32.DCom.ad 0.3458%
Multi.Win32.Packed 0.3458%
Virus.Win32.Sality.z 0.3458%
Trojan-Downloader.Win32.Small.kdi 0.2766%
Net-Worm.Win32.Kido.fa 0.2766%
Trojan-Downloader.Win32.CodecPack.kcv 0.2766%
not-a-virus:AdWare.Win32.Relevant.n 0.2766%
Trojan-Spy.Win32.Ardamax.e 0.2766%
Trojan.Win32.FraudPack.tgw 0.2766%
not-a-virus:AdWare.Win32.Rabio.to 0.2075%
MultiPacked.Multi.Generic 0.2075%
Trojan-Downloader.Win32.Agent.wxq 0.2075%
Suspicious.Win32.Packer 0.2075%
Packed.Win32.TDSS.z 0.2075%
Heur.Win32.Downloader 0.2075%
not-a-virus:AdWare.Win32.Shopper.l 0.2075%
Trojan.Win32.FraudPack.tdq 0.2075%
P2P-Worm.Win32.Palevo.ann 0.2075%
Trojan-Downloader.Win32.Agent.ckyg 0.2075%
Trojan.Win32.Buzus.brqu 0.1383%
Trojan.Win32.FraudPack.tgy 0.1383%
SuspiciousPacker.Multi.Generic 0.1383%
not-a-virus:AdWare.Win32.BHO.akm 0.1383%
not-a-virus:AdWare.Win32.Shopper.v 0.1383%
Trojan.Win32.Inject.aiti 0.1383%
HackTool.Win32.WinArpAttacker.a 0.1383%
Backdoor.Win32.Poison.ajoj 0.1383%
Virus.Win32.Induc.a 0.1383%
Virus.Win32.Alman.b 0.1383%
Virus.Win32.Hidrag.a 0.1383%
Trojan-Banker.Win32.Banker.ambr 0.1383%
Net-Worm.Win32.Kolab.dog 0.1383%
Trojan.Win32.FraudPack.tex 0.0692%
Heur.Win32.Worm.Generic 0.0692%
Backdoor.Win32.Poison.aesc 0.0692%
Packed.Win32.Krap.c 0.0692%
Trojan-Dropper.Win32.VB.lhn 0.0692%
not-a-virus:AdWare.Win32.Rabio.xz 0.0692%
Trojan-Banker.Win32.Banbra.mwn 0.0692%
Trojan-Dropper.Win32.Agent.ayqa 0.0692%
Trojan.Win32.Refroso.jfm 0.0692%
Backdoor.Win32.Bredolab.ui 0.0692%
not-a-virus:AdWare.Win32.MyWay.z 0.0692%
Hoax.MSIL.BadJoke.Agent.s 0.0692%
Trojan-Downloader.Win32.Kido.bj 0.0692%
Trojan.Win32.Agent.cwdf 0.0692%
Trojan-Spy.Win32.FlyStudio.dvw 0.0692%
HackTool.Win32.Agent.ra 0.0692%
Trojan.Win32.FraudPack.teb 0.0692%
Virus.Win32.Virut.q 0.0692%
Trojan-Downloader.Win32.CodecPack.kcx 0.0692%
Net-Worm.Win32.Kolabc.geh 0.0692%
Trojan.Win32.Patched.dy 0.0692%
Trojan.Win32.Buzus.bxvm 0.0692%
Trojan-Downloader.Win32.Pher.adg 0.0692%
Backdoor.Win32.Bifrose.fqs 0.0692%
Trojan.Win32.VB.qyq 0.0692%
not-a-virus:AdWare.Win32.BHO.ee 0.0692%
HackTool.MSIL.KKFinder.q 0.0692%
Backdoor.Win32.Poison.amtx 0.0692%
Trojan-Downloader.Win32.Agent.chbf 0.0692%
Packed.Win32.Black.d 0.0692%
Backdoor.Win32.Ciadoor.13.iv 0.0692%
Backdoor.Win32.Poison.fps 0.0692%
not-a-virus:Client-IRC.Win32.mIRC.g 0.0692%
Net-Worm.Win32.Kido.dam.y 0.0692%
not-a-virus:AdWare.Win32.BetterInternet.qe 0.0692%
not-a-virus:AdWare.Win32.OneStep.c 0.0692%
Trojan.Win32.Genome.hqg 0.0692%
Trojan.Win32.Genome.rps 0.0692%
Trojan.Win32.Pakes.mqw 0.0692%
Virus.Win32.Sality.ae 0.0692%
not-a-virus:AdWare.Win32.Rabio.th 0.0692%
Trojan-Banker.Win32.Banker.ajmb 0.0692%
Trojan.Win32.Agent.cjxh 0.0692%
Trojan-PSW.Win32.IMMultiPass.od 0.0692%
Source : Kaspersky Lab