Десятка вирусов, наиболее часто обнаруживаемых бесплатным антивирусом Panda ActiveScan в августе

Тенденция развития компьютерных угроз, наблюдаемая в течение последних нескольких месяцев, продолжилась и в августе. Текущее очевидное затишье в активности вредоносного ПО вызвано попросту новой стратегией создателей вирусов, которые теперь пытаются избежать массированных эпидемий, привлекающих внимание пользователей и СМИ, в то же время выпуская большое количество новых вредоносных кодов.

Злоумышленникам необходимо заражение как можно большего количества компьютеров, не вызывая подозрений, с помощью вредоносного ПО, способного быть использованным для совершения кибер-преступлений и получения солидной прибыли.

Екатеринбург, 01 сентября 2006

Примером новой динамики вредоносного ПО является известная уязвимость MS06-040, которая являет собой типичную проблему безопасности, эксплуатируемую червями, вызывающими крупномасштабные эпидемии. Некоторое время назад, публичное появление угрозы, способной эксплуатировать такую брешь, наделало бы много шуму. Однако теперь ситуация изменилась. Каждый день появляются образцы вредоносного ПО, использующие эту брешь, но они спроектированы действовать незаметно.

По данным бесплатного онлайнового антивируса Panda ActiveScan (http://www.viruslab.ru/service/check/), наиболее часто обнаруживаемым вредоносным кодом в августе снова стал Sdbot.ftp – скрипт, используемый семейством червей Sdbot для скачивания себя на компьютеры по протоколу FTP. Второе место занял Jupillites.G, третье – ветеран Netsky.P, червь, эксплуатирующий уязвимость в Internet Explorer для автоматического запуска.

Четвертым идет Троян Sinowal.BV, за которым следует Bagle.pwdzip, - это обозначение для нескольких вариантов червя Bagle, которые распространяются по электронной почте в защищенном паролем ZIP-файле.

W32/Parite.B (полиморфный вирус, заражающий исполняемые файлы с расширением EXE, и файлы SRC, хранители экрана) и троян Downloader.IOL, разработанный скачивать другие файлы на зараженную систему, занимают соответственно шестое и седьмое места.

Последними в рейтинге были Exploit/Metafile, Ailis.A.worm (червь, размножающийся путем создания своих копий без заражения других файлов, с целью переполнения компьютеров и сетей, мешая работе пользователей) и Qhost.gen (общее обозначение для изменений HOSTS-файла).

Вредоносное ПО % частота
W32/Sdbot.ftp.worm 1.88
Trj/Jupillites.G 0.87
W32/Netsky.P.worm 0.78
Trj/Sinowal.BV 0.60
W32/Bagle.pwdzip 0.56
W32/Parite.B 0.55
Trj/Downloader.IOL 0.52
Exploit/Metafile 0.50
W32/Ailis.A.worm 0.48
Trj/Qhost.gen 0.44

Рейтинг вирусной активности по России выглядит несколько иначе, но отличия не принципиальны:

Вредоносное ПО % частота
W32/Sdbot.ftp.worm 2.90
W32/Wukill.A.worm 2.57
W32/Jeefo.A 1.34
W32/Bagle.pwdzip 1.23
W32/Bagle.GS.worm!CME-328 0.78
W32/Jeefo.A.drp 0.78
Exploit/Metafile 0.67
W32/Netsky.P.worm 0.67
Exploit/ActXComp 0.56
Trj/Ldpinch.QM 0.45
Trj/Qhost.EA 0.45
Trj/Qhost.gen 0.45
VBS/Psyme.C 0.45
W32/Netsky.Z.worm 0.45
Js/Ider.A.worm 0.33
Trj/Bl4ck.A 0.33
Trj/Downloader.JUR 0.33
Trj/Ldpinch.gen 0.33
Trj/Multidropper.BLD 0.33
Trj/OpenPass.A 0.33

Вывод, который можно сделать из топ-десятки вирусов прошедшего месяца, следующий: очевидно превалирование вредоносных кодов, разработанных для совершения кибер-преступлений с целью получения экономической прибыли, таких как боты, трояны и эксплойты. И наконец, непрекращающееся присутствие червя Netsky.P, который использует уязвимость, найденную пять лет назад, указывает на то, что существуют многочисленные компьютеры, которые не были обновлены и тем самым являются «рассадником» всех видов Интернет-угроз.

Для получения более подробной информации о вирусных тенденциях, на сайте Panda Software Russia можно скачать годовой аналитический отчет PandaLabs: http://www.viruslab.ru/press/analytic/ Там же доступен материал по безопасности Wi-Fi соединений.

О PandaLabs
С 1990 года ее миссией был как можно более быстрый анализ новых угроз для защиты клиентов. Несколько команд, каждая из которых специализируется на конкретном типе вредоносного ПО (вирусы, черви, трояны, шпионы, фишинг, спам и т.д.), работают круглосуточно, предоставляя непрерывную техническую поддержку. В достижении этого, им на помощь приходит технология TruPrevent™, действующая как глобальная система раннего оповещения, состоящая из стратегически распределенных сенсоров, нейтрализующих новые угрозы и отправляющих их в PandaLabs на анализ. По данным компании Av.Test.org, на настоящий момент PandaLabs является быстрейшей лабораторией по предоставлению обновлений пользователям во всей отрасли
(более подробная информация по адресу: www.viruslab.ru ).

Опубликовано: 1 сентября 2006 г.

Ключевые слова: нет

Извините, комментариев пока нет