Десятка вирусов, наиболее часто обнаруживаемых бесплатным антивирусом Panda ActiveScan в ноябре

Ежемесячный рейтинг PandaLabs (www.viruslab.ru) самых распространенных вредоносных программ в ноябре пополнился недавно обнаруженными вредоносными кодами. Особенно выделяется червь W32/Nuwar, сразу попавший на 4-е место. Этот червь распространяется в электронных письмах с текстом, описывающим ‘третью мировую войну’, а также предполагаемую смерть президентов Буша или Путина.

Екатеринбург, 01 декабря 2006

Другой новый участник списка - Banbra.DJM, в действительности является версией семейства троянов, разработанной для кражи паролей нескольких бразильских банков.

Последний новичок – троян Trj/Spamer.T, который представляет собой классический пример того, как хакеры стали использовать вредоносные коды - скрытно внедряя их в компьютер, чтобы затем превратить его в платформу для отправки спама.

Среди вирусов-ветеранов в списке на первом месте мы снова обнаруживаем Sdbot.ftp. Это скрипт, используемый семейством червей Sdbot для того, чтобы скачивать себя на компьютеры по протоколу FTP. Несмотря на то, что этот код занимал первое место в течение всего 2006 года, в ноябре произошло легкое снижение количества зараженных систем. В то время как в октябре он был найден на 2.08 процента зараженных компьютеров, эта цифра упала до 1.9 процента в ноябре.

Название вируса % частота Позиция предыдущего месяца
W32/Sdbot.ftp.worm 1.90 1 =
Trj/Torpig.A 1.43 2 =
Trj/Abwiz.A 1.22 3 =
W32/Nuwar.A.worm 1.00 Новый
W32/Puce.E.worm 0.99 5 =
Trj/QQPass.JZ 0.98 6 =
Trj/Ba nbra.DJM 0.95 Новый
Trj/Qhost.gen 0.95 9 
W32/Netsky.P.worm 0.92 4 
Trj/Spamer.T 0.82 Новый

На втором месте мы снова видим Torpig.A, который, после быстрого взлета в октябре, отвечает приблизительно за 1.5 процента заражений в ноябре. Trj/Abwiz.A также неизменно занимает третье место в списке. Этот троян используется для кражи паролей, хранимых в системе.

Ветеран Netsky.P - червь, эксплуатирующий уязвимость в Internet Explorer для своего автоматического запуска, переместился на несколько пунктов вниз. Это, вместе с уменьшением количества инцидентов с участием Sdbot.ftp, может быть показателем улучшения ситуации с установкой заплаток на компьютерах, поскольку оба вредоносных кода эксплуатируют уязвимости, заплатки для которых были выпущены уже очень давно.

Однако Луис Корронс, директор PandaLabs, все еще настроен скептически. “Даже несмотря на то, что, судя по данным, количество обновленных операционных систем повысилось, наличие Netsky.P в горячей десятке все еще является поводом для тревоги.” Причиной такой ситуации, по словам Корронса, является "общее отсутствие информированности о необходимости обеспечения адекватной защиты для систем, что во время сезона предрождественских покупок способно привести к настоящим катастрофам. Покупки в Интернет-магазинах без надлежащей защиты не только ставят под угрозу хранимую на диске информацию, но также могут иметь самые серьезные финансовые последствия, особенно для пользователей Интернет-банков.”

Рейтинг вирусной активности по России выглядит несколько иначе, но отличия не принципиальны:

Вредоносное ПО % частота
Trj/Abwiz.A 2.89
Trj/LdPinch.A 2.64
W32/Wukill.A.worm 2.64
W32/Areses.BZ.worm 2.33
Trj/Qhost.gen 2.09
W32/Jeefo.A 2.03
W32/Nuwar.A worm 2.03
Trj/Agysteo.B 1.84
W32/Sdbot.ftp.worm 1.66
Trj/Spamer.C 1.60
W32/Areses.CB.worm 1.29
W32/Duel.A 1.23
W32/Locksky.AU.worm 1.04
Trj/Downloader.LDF 0.98
Trj/Spamtaload.BJ 0.98
Trj/Spammer.H 0.92
Trj/Gagar.BE 0.86
Trj/Spabot.E 0.86
Trj/OpenPass.A 0.80
W32/Jeefo.A.drp 0.80

Panda Software также рекомендует пользователям проверить свои системы с помощью бесплатного решения ActiveScan, которое способно находить даже неизвестные вредоносные коды в системе. Оно доступно по адресу: http://www.viruslab.ru/service/check/

О PandaLabs
С 1990 года ее миссией был как можно более быстрый анализ новых угроз для защиты клиентов. Несколько команд, каждая из которых специализируется на конкретном типе вредоносного ПО (вирусы, черви, трояны, шпионы, фишинг, спам и т.д.), работают круглосуточно, предоставляя непрерывную техническую поддержку. В достижении этого, им на помощь приходит технология TruPrevent™, действующая как глобальная система раннего оповещения, состоящая из стратегически распределенных сенсоров, нейтрализующих новые угрозы и отправляющих их в PandaLabs на анализ. По данным компании Av.Test.org, на настоящий момент PandaLabs является быстрейшей лабораторией по предоставлению обновлений пользователям во всей отрасли
(более подробная информация по адресу: www.viruslab.ru ).

Опубликовано: 1 декабря 2006 г.

Ключевые слова: нет

Извините, комментариев пока нет