"Лаборатория Касперского" представила августовскую вирусную статистику

image

Теги: Лаборатория Касперско

«Лаборатория Касперского» представила обзор вирусной активности за август 2007 г. Как отмечают в компании, этот месяц в очередной раз оказался «мертвым сезоном» с точки зрения вирусных эпидемий.

«Лаборатория Касперского» представила обзор вирусной активности за август 2007 г. Как отмечают в компании, этот месяц в очередной раз оказался «мертвым сезоном» с точки зрения вирусных эпидемий. В последний раз крупная эпидемия в августе была зафиксирована в 2003 г. — тогда это был червь Lovesan.

Места в вирусной двадцатке распределились следующим образом:

   1. +1 Email-Worm.Win32.NetSky.q Trojan.generic 21,28%
   2. +1 Email-Worm.Win32.Bagle.gt Trojan.generic 12,96%
   3. +3 Email-Worm.Win32.NetSky.aa Trojan.generic 9,26%
   4. +3 Net-Worm.Win32.Mytob.c Trojan.generic 8,97%
   5. 0 Worm.Win32.Feebs.gen Hidden Data Sending 6,03%
   6. +2 Email-Worm.Win32.Mydoom.l Trojan.generic 4,93%
   7. -3 Email-Worm.Win32.NetSky.t Trojan.generic 4,81%
   8. +2 Exploit.Win32.IMG-WMF.y WMF 3,52%
   9. +4 Net-Worm.Win32.Mytob.t Worm.P2P.generic 3,22%
  10. +1 Email-Worm.Win32.NetSky.b Trojan.generic 2,65%
  11. +1 Email-Worm.Win32.NetSky.x Trojan.generic 2,43%
  12. +5 Email-Worm.Win32.Scano.gen Trojan.generic 2,12%
  13. +1 Net-Worm.Win32.Mytob.u Worm.P2P.generic 1,59%
  14. New Trojan-Downloader.Win32.Agent.brk Hidden object 1,58%
  15. 0 Email-Worm.Win32.Mydoom.m Trojan.generic 1,49%
  16. New Email-Worm.Win32.Womble.a Trojan.generic 1,38%
  17. -1 Email-Worm.Win32.Womble.d Trojan.generic 1,27%
  18. Return Net-Worm.Win32.Mytob.dam [Damaged] 0,94%
  19. Return Net-Worm.Win32.Mytob.bt Trojan.generic 0,91%
  20. -1 Virus.Win32.Grum.a Virus 0,90%

Остальные вредоносные программы - 7,76%.

Даже ставшие уже традиционными волны рассылок червей Warezov и Zhelatin в августе сошли на нет. Июльский лидер Warezov.pk выработал свой ресурс и в один момент исчез с экранов антивирусных радаров. Однако плацдарм для Warezov.pk был подготовлен еще в мае при помощи троянской программы Agent.bcs. Вот и в августе в двадцатке можно найти новую программу, которая занимается созданием ботнета и подготовкой новой эпидемии — это Trojan-Downloader.Win32.Agent.brk. Судя по всему, в сентябре может произойти значительный всплеск почтовых угроз.

Как всегда, на фоне ослабления или исчезновения лидеров-новичков на высокие позиции возвращаются «ветераны»: в августе в очередной раз первое место оставил за собой NetSky.q. За три с половиной года существования масштабы его распространения нисколько не изменились.

Продолжается странный рост присутствия в трафике червей семейства Womble. В июле Exploit.Win32.IMG-WMF.y вырос на 7 позиций, в августе он набрал еще две и вошел в десятку (восьмое место). IMG-WMF.y является компонентом всех червей Womble, и если в июле он «втащил» за собой в рейтинг Womble.d, то в августе к ним присоединился еще и Womble.a. Все эти черви были обнаружены еще год назад, в августе 2006 г., но только сейчас им удалось столь заметно проявить себя в почтовом трафике.

Вернувшийся в прошлом месяце в двадцатку Scano.gen в августе стал абсолютным лидером роста — сразу на пять позиций вверх и уже двенадцатое место. Не исключено, что ему удастся повторить историю очень похожего червя — Feebs.gen, который точно также поднимался вверх и уже два месяца подряд удерживается на пятом месте.

Прочие вредоносные программы, представленные в почтовом трафике, составили значительный процент (7,76%) от общего числа перехваченных, что свидетельствует о достаточно большом количестве прочих червей и троянских программ, относящихся к другим семействам.

В целом, в августовской двадцатке появились 2 новые вредоносные программы: Email-Worm.Win32.Womble.a, Trojan-Downloader.Win32.Agent.brk.

Свои показатели повысили: Email-Worm.Win32.NetSky.q, Email-Worm.Win32.Bagle.gt, Email-Worm.Win32.NetSky.aa, Net-Worm.Win32.Mytob.c, Email-Worm.Win32.Mydoom.l, Exploit.Win32.IMG-WMF.y, Net-Worm.Win32.Mytob.t, Email-Worm.Win32.NetSky.b, Email-Worm.Win32.NetSky.x, Email-Worm.Win32.Scano.gen, Net-Worm.Win32.Mytob.u.

Показатели понизили: Email-Worm.Win32.NetSky.t, Email-Worm.Win32.Womble.d, Virus.Win32.Grum.a.

В то же время, не изменили своего положения: Worm.Win32.Feebs.gen, Email-Worm.Win32.Mydoom.m. Вернулись в двадцатку: Net-Worm.Win32.Mytob.dam, Net-Worm.Win32.Mytob.bt.


или введите имя

CAPTCHA
1
04-09-2007 10:37:26
замутили бы чарт со стрелочками как на мтв - было бы нагляднее
0 |
1
04-09-2007 11:43:02
В статье тот же чарт с застрелочками, только текстовый
0 |
1
04-09-2007 13:41:24
To valmont: http://www.kaspersky.ru/news?id=207732572 )
0 |
1
04-09-2007 19:20:03
Так бы и написали: 1-20 места: 0 *.Win32.* Остальные спят спокойно.
0 |