Десятка вирусов, наиболее часто обнаруживаемых Panda ActiveScan в январе

Каждый месяц, лаборатория PandaLabs (www.virusalab.ru), составляет список из десяти вирусов, наиболее часто обнаруженных бесплатным онлайновым антивирусом Panda ActiveScan.

Екатеринбург, 05 февраля 2007

Как и на протяжении всего 2006 года, десятку января продолжает возглавлять Sdbot.ftp, скрипт, используемый некоторыми вредоносными кодами для эксплуатации определенных уязвимостей и загрузки на зараженные компьютеры представителя семейства червей Sdbot. Вторым в списке остается Torpig.A, не менявший позиции с октября прошлого года. Torpig.A – это троян, разработанный для кражи конфиденциальной информации с компьютеров, включая пароли, сохраняемые определенными службами Windows.

В следующих позициях десятки произошли некоторые перестановки, хотя и не очень значительные. Puce.E, бывший четвертым в прошлом месяце, теперь занимает третье место, в то время как Abwiz.A переместился с пятого на четвертое. Первое значительное изменение рейтинга - пятое место, занимаемое бэкдор-трояном PcClient.DU, которого раньше не было в десятке. Этот код позволяет злоумышленникам получать удаленный контроль над компьютером жертвы.

Вирус % заражений Предыдущая позиция
W32/Sdbot.ftp.worm 1,96 1 =
Trj/Torpig.A 1,46 2 =
W32/Puce.E.worm 1,17 4 up
Trj/Abwiz.A 1,16 5 up
Bck/PcClient.DU 0,99 New
W32/Brontok.H.worm 0,94 9 up
Tr j/QQPass.JZ 0,94 3 down
W32/Netsky.P.worm 0,87 8 =
W32/Nuwar.B.worm 0,68 New
W32/Bagle.HX.worm 0,63 New

Другое значительное изменение – падение QQpass.JZ с третьего на седьмое место, в то время как Brontok.H занимает шестое место, поднявшись с девятого. На восьмом месте примостился старичок Netsky.P, червь, эксплуатирующий определенный уязвимости Internet Explorer для распространения. Последние два места рейтинга занимают два вредоносных кода, тоже отсутствовавшие в прошлом месяце: Nuwar.B, червь, нашумевший в начале месяца, когда он начал распространяться в письмах, выдающих себя за рождественские поздравления, и червь Bagle.HX, скачивающий на зараженные компьютеры файлы (включая вредоносное ПО), и обладающий функциями руткита для сокрытия своих процессов.

Рейтинг вирусной активности по России выглядит несколько иначе, но отличия не принципиальны:

Вредоносное ПО % частота
W32/Wukill.A.worm 3.31
W32/Sdbot.ftp.worm 2.55
Trj/LdPinch.A 1.51
Trj/Spamer.C 1.45
W32/Spamta.PV.worm 1.45
Trj/Agysteo.B 1.39
W32 /Jeefo.A 1.39
W32/Areses.BZ.worm 1.33
W32/Brontok.H.worm 1.28
Trj/Abwiz.A 1.22
Bck/Haxdoor.A 1.16
Bck/Haxdoor.OD 1.04
Trj/Downloader.LFO 0.99
W32/Jeefo.A.drp 0.99
W32/Areses.CB.worm 0.87
Trj/Ldpinch.LK 0.75
W32/Bagle.HX.worm 0.75
Generic Trojan 0.70
Trj/Cimuz.BE 0.70
W32/Bagle.KT.worm 0.70

"Следует отметить тот факт, что доля компьютеров, зараженных кодами, занимающими пять верхних позиций в рейтинге, значительно возросла в этом месяце. Это указывает на то, что несмотря на чувство защищенности у пользователей, Интернет-угрозы продолжают наличествовать и очень активны. Более того, еще существует опасность того, что в последнее время большая часть угроз нацелена на кражу денег пользователей,” объясняет Луис Корронс, технический директор PandaLabs.

Panda Software также рекомендует пользователям проверить свои системы с помощью бесплатного решения ActiveScan, которое способно находить даже неизвестные вредоносные коды в системе. Оно доступно по адресу: http://www.viruslab.ru/service/check/

О PandaLabs
С 1990 года ее миссией был как можно более быстрый анализ новых угроз для защиты клиентов. Несколько команд, каждая из которых специализируется на конкретном типе вредоносного ПО (вирусы, черви, трояны, шпионы, фишинг, спам и т.д.), работают круглосуточно, предоставляя непрерывную техническую поддержку. В достижении этого, им на помощь приходит технология TruPrevent™, действующая как глобальная система раннего оповещения, состоящая из стратегически распределенных сенсоров, нейтрализующих новые угрозы и отправляющих их в PandaLabs на анализ. По данным компании Av.Test.org, на настоящий момент PandaLabs является быстрейшей лабораторией по предоставлению обновлений пользователям во всей отрасли
(более подробная информация по адресу: www.viruslab.ru ).

Опубликовано: 5 февраля 2007 г.

Ключевые слова: нет

Извините, комментариев пока нет