"Лаборатория Касперского": в марте самым опасным был NetSky
«Лаборатория Касперского» подвела итоги вирусной активности в марте.
- 1 +1
Email-Worm.Win32.NetSky.q - 2 +5
Email-Worm.Win32.NetSky.aa - 3 +2
Email-Worm.Win32.NetSky.b - 4 New
8,21%Net-Worm.Win32.Mytob.c 4,48%- 5 +7
Email-Worm.Win32.Lovgate.w 4,47%- 6 -3
Email-Worm.Win32.Zafi.d 3,86%- 7 -6
Email-Worm.Win32.Zafi.b - 5 +7
- 8
3,52%Email-Worm.Win32.Mydoom.m 3,05%- 9 +4
Email-Worm.Win32.NetSky.d 2,77%- 10 +1
Email-Worm.Win32.Mydoom.l 2,27%- 11 -1
Email-Worm.Win32.NetSky.y 1,58%- 12 +2
Email-Worm.Win32.NetSky.x 1,44%- 13 +2
Email-Worm.Win32.NetSky.r 1,32%- 14 +3
Email-Worm.Win32.NetSky.t 1,03%- 15 +1
Email-Worm.Win32.Bagle.ai 1,00%- 16 -10
Email-Worm.Win32.Bagle.at 0,92%- 17 -13
Email-Worm.Win32.Bagle.ay 0,91%- 18
Re-entryEmail-Worm.Win32.Lovgate.ae - 9 +4
- 19 New
0,69%Trojan-Spy.HTML.Bankfraud.dq 0,59%- 20
Re-entryEmail-Worm.Win32.Bagle.gen - 20
- Прочие вредоносные программы 12,28%
Заочное противостояние пяти семейств почтовых червей (Bagle, NetSky, Mydoom, Zafi, Lovgate) длится вот уже несколько месяцев. Март 2005 года вновь изменил состав лидирующей тройки на этот раз все первые места остались за NetSky, во главе с самым распространенным червем 2004 года NetSky.q.
Неожиданно в спор вмешался представитель нового, но очень активно распространяющегося семейства Mytob. Вариант .C, обнаруженный 1 марта, уже находится на
Анализ Mytob показывает, что в его создании были использованы исходные коды другого известного червя Mydoom.a, к которым была добавлена функция распространения по сетям при помощи уязвимости в LSASS (аналогично червю Sasser). Таким образом, данный гибрид объединяет в себе два способа размножения, что делает его весьма опасным.
Lovgate.w продолжает дрейфовать в пределах
Наблюдалось постоянное падение кодов Zafi. Бывшие в феврале на
Среди остальных позиций мартовской вирусной двадцатки стоит особо отметить еще две.
Прочие вредоносные программы, обнаруженные в почтовом трафике, составили значительный процент (12,28%) от общего числа перехваченных, что свидетельствует о достаточно большом количестве прочих червей и троянских программ, относящихся к другим семействам.
В двадцатке появились 2 новые вредоносные программы: Mytob.c и Bankfraud.dq. Повысили свой рейтинг: Netsky.q, Netsky.aa, Netsky.b, Lovgate.w, Netsky.d, Mydoom.l, Netsky.x, Netsky.r, Netsky.t, Bagle.ai. Понизили свои показатели: Zafi.d, Zafi.b, Netsky.y, Bagle.at, Bagle.ay. Не изменились показатели Mydoom.m. Вернулись в двадцатку: Bagle.gen, Lovgate.ae.