Поделиться
Вирусы бьют рекорды
В феврале создатели вирусов поставили своеобразный рекорд – интернет, электронную почту, файлообменные сети и ICQ наводнили вредоносные программы в невиданном прежде количестве. По данным «Лаборатории Касперского», такого числа новых разнообразных почтовых червей, одновременно циркулирующих в почтовом трафике, еще не было. Самым активным вирусом месяца вновь оказался Mydoom.A, занимающий первую строчку самых опасных вирусов с января этого года.| Позиция | Позиция в прошлом месяце | Название | % заражений |
| 1 | - | I-Worm.Mydoom.a | 69,21 |
| 2 | New | I-Worm.Moodown.b | 18,68 |
| 3 | -1 | I-Worm.Swen | 3,20 |
| 4 | New | I-Worm.Mydoom.e | 2,15 |
| 5 | -1 | I-Worm.Sober.c | 1,92 |
| 6 | +3 | I-Worm.Sobig.f | 0,82 |
| 7 | -2 | I-Worm.Mimail.a | 0,47 |
| 8 | -1 | I-Worm.Klez.h | 0,44 |
| 9 | +11 | I-Worm.Mimail.j | 0,30 |
| 10 | New | I-Worm.Mimail.q | 0,27 |
| 11 | +8 | I-Worm.Dumaru.j | 0,24 |
| 12 | -9 | I-Worm.Mimail.c | 0,22 |
| 13 | +2 | I-Worm.Dumaru.a | 0,19 |
| 14 | -1 | I-Worm.Lentin.m | 0,17 |
| 15 | New | I-Worm.NetSky (Moodown).c | 0,11 |
| 16 | New | I-Worm.Bagle.b | 0,10 |
| 17 | New | I-Worm.Mydoom.b | 0,10 |
| 18 | Re-entry | Win32.FunLove.4070 | 0,10 |
| 19 | -5 | Macro.Word97.Swatch.b | 0,08 |
| 20 | -10 | I-Worm.Tanatos.b | 0,07 |
| *Другие вредносные программы | 1,16 |
Mydoom.A сохранил, хотя и весьма незначительно ослабил свои позиции. Несмотря на то, что с 12 февраля червь прекратил свое саморазмножение, количество писем, посланных им до этой даты, а также значительная часть зараженных машин с «неправильной датой», позволили этому червю удержать за собой первое место в вирусной двадцатке.
«Лаборатория Касперского» отдельно отмечает новичков, которые, очевидно, будут задавать тон в мартовском «хит-параде». Их необычно много, сразу шесть, они относятся к четырем разным семействам: Mydoom.b и .e, Bagle.b, Moodown.b и .c, Mimail.Q. Наиболее примечателен I-Worm.Moodown.b (NetSky.B), удаляющий с зараженных машин червя Mydoom.a, а заодно противодействующий антивирусным программам. Вторым новичком стал новый вариант червя Mydoom, получивший буквенный идентификатор "E". В отличие от своего прародителя, этот вариант удаляет различные документы MS Office. По всей видимости, данная разновидность написана на основе оригинальных исходных текстов Mydoom.A.
Старый червь Mimail приобрел новую функцию – полиморфизм, и он теперь распространяется в виде полиморфного дроппера. Первым из Mimail таким стал вариант Q, который сразу же занял 10-е место в вирусной двадцатке.
Автор червей Moodown (NetSky), видимо воодушевленный успехом второй версии червя, внес незначительные изменения в код вируса и выпустил в свет еще одну версию - C, которая находится на скромном 15-м месте, но, вероятно, еще долгое время будет портить жизнь пользователям. Один из январских лидеров - червь Bagle.A - окончательно покинул вирусный рейтинг, а вместо него появилась новая модификация Bagle.B. В последние дни февраля были обнаружены еще несколько разновидностей Bagle - от C до F, с весьма приличными показателями присутствия в почтовом трафике, однако более близкое знакомство с ними произойдет только в марте. И, наконец, последним новичком двадцатки стал еще один представитель от Mydoom - вариант B. Обнаруженный еще в конце января, он долгое время пребывал в тени и только сейчас смог полностью проявить свое присутствие.
Прочие вредоносные программы в рейтинге присутствуют давно, периодически то поднимаясь на несколько строчек вверх, то опускаясь вниз. Черви Swen и Sober.C не сдают своих позиций уже длительное время. В феврале вернулся в двадцатку файловый вирус Win32.FunLove.4070. Объяснение этому факту довольно простое - в подавляющем большинстве случаев он прибывает на компьютеры пользователей с другими почтовыми червями, предварительно заразив файлы этих червей собой.
В феврале повысили свой рейтинг: Sobig.F, Mimail.J, Dumaru.J, Dumaru.A. Понизили свои показатели: Swen, Sober.c, Mimail.a, Klez.h, Tanatos.b, Lentin.m, Mimail.c, Macro.Word97.Swatch.b. В хит-парад вернулся Win32.Funlove.4070.
Источник: по материалам «Лаборатории Касперского».
Короткая ссылка
