Вирусная активность

Типы эпидемий, популярные ранее не способствуют получению выгоды, поэтому кибер-преступники концентрируют свои усилия на создании вредоносных кодов, более подходящих для обогащения, таких как трояны и боты, которых они пытаются незаметно внедрить на компьютеры, не привлекая внимания пользователей и компаний безопасности. Благодаря этим уловкам, они могут осуществлять вредоносную активность в системах в течение длительного времени.

В любом случае, в обращении все еще находятся тысячи новых и старых вредоносных кодов, каждый день вызывающих проблемы у пользователей по всему миру. Уже на протяжении одинадцати месяцев, самым распространенным вредоносным кодом остается Sdbot.ftp – он наиболее часто обнаруживался бесплатным онлайновым антивирусом. Это скрипт, используемый семейством червей Sdbot для того, чтобы скачивать себя на компьютеры по протоколу FTP.

Второе место рейтинга занимает троян LowZones.RI, изменяющий настройки системы и снижающий ее безопасность. Недавно появившийся троян Jupillites.G, позволяющий удаленные атаки на инфицированные компьютеры, занимает третье место.

Четвертое место в десятке занимает червь Netsky.P, впервые обнаруженный в марте 2004 года и продолжающий присутствовать в рейтинге самых часто обнаруживаемых вирусов. Далее идет Exploit/Metafile – эксплойт уязвимости в обработке WMF файлов в Windows, все еще привлекающей внимание создателей вредоносного ПО.

Downloader.ITE – троян, разработанный для скачивания вредоносного ПО, занимает шестое место в рейтинге. Завершают рейтинг прошедшего месяца Parite.B, Tearec.A (Nyxem) и трояны Lowzones.SE и Downloader.HYS.

Рейтинг вирусной активности по России выглядит несколько иначе, но отличия не принципиальны:

Главный вывод, который можно сделать по результатам анализа десятки мая – трояны становятся самыми широко распространенными вредоносными кодами. 50 процентов вредоносных кодов в списке являлись троянами, в то время как черви, недавно очень распространенные, составили лишь 30 процентов.

Более того, снова подтверждается то, что множество компьютеров не обладают антивирусной защитой и содержат уязвимости, которые были давно исправлены разработчиками. Это видно по присутствию червя Netsky.P, который распространяется и заражает компьютеры с помощью уязвимости в Internet Explorer, заплатка для которой была выпущена более 3 лет назад. Зараженный компьютер является источником инфекций для остальных, и легкой добычей для хакеров, проводящих атаки, используя такие компьютеры.