Обзор вирусной активности за май 2004

Вебпланета

≡ Архив | архивная статья | 01.06.2004 15:50

«Лаборатория Касперского» обозревает вирусную активность за май и публикует свежую вирусную двадцатку.

1) I-Worm.NetSky.aa — 31,47%
2) I-Worm.NetSky.b — 30,98%
3) I-Worm.NetSky.q — 6,89%
4) I-Worm.NetSky.y 5,03%
5) I-Worm.Bagle.z — 5,00%
6) I-Worm.NetSky.d — 3,12%
7) I-Worm.LovGate.w — 1,74%
8) I-Worm.NetSky.t — 1,66%
9) I-Worm.Swen — 1,56%
10) I-Worm.Mydoom.e — 1,32%
11) I-Worm.Mydoom.g — 0,86%
12) I-Worm.NetSky.o — 0,86%
13) I-Worm.NetSky.c — 0,71%
14) I-Worm.NetSky.r — 0,70%
15) I-Worm.Bagle.y — 0,47%
16) I-Worm.Sober.g — 0,44%
17) I-Worm.Bagle.i — 0,43%
18) Exploit.HTML.ObjData — 0,41%
19) I-Worm.Mimail.j — 0,35%
20) I-Worm.Klez.h — 0,34%

В мае 2004 года произошло сразу несколько знаковых событий в истории компьютерной вирусологии.

Во-первых, это появление очередного сетевого червя Sasser, распространяющегося через уязвимость в Microsoft Windows, во-вторых — это арест в Германии автора данного червя. Арестованный вирусописатель сознался в авторстве и червя Sasser, и червей семейства NetSky, которые на протяжении последних месяцев занимали и занимают большую часть вирусного хит-парада. А поэтому в мае новых червей семейства NetSky больше не появилось, что впрочем не помешало одному из последних вариантов, а именно NetSky.AA, занять верхнюю строчку майской 20-ки.

Таким образом произошла смена лидера, и чемпион марта-апреля, NetSky.B опустился на второе место. Правда, разрыв между двумя червями составляет всего полпроцента.

Совсем чуть-чуть удалось вмешаться в тотальное превосходство NetSky двум новым червям из стана их заочного врага — Bagle. Два новых варианта появились в рейтинге, причем один из них — Bagle.Z смог сразу взобраться на пятое место. У второго новичка — Bagle.Y показатели гораздо скромней — всего лишь 15 место.

Несколько месяцев планомерного падения в рейтинге червей семейства Sober и их полное отсутствие в апрельской двадцатке, вероятно послужили толчком к появлению очередного — седьмого варианта (Sober.G), который пока еще находится в нижней части таблицы.

Черви семейства Mydoom не только смогли удержаться в хит-параде, но еще и практически не утратили своих позиций, балансируя на стыке первой и второй десятки.

Отдельно стоит отметить абсолютного лидера по числу набранных позиций в мае. Им стал, написанный в Корее, классический почтовый червь LovGate.W. Его отличительной особенностью является способность самостоятельно отвечать на имеющиеся в почтовом ящике письма, добавляя к ним себя в качестве вложения. За апрель ему удалось набрать сразу 7 позиций.

Удалось вернуться в хит-парад одному из червей семейства Mimail — вариант J смог ненамного опередить старожила и ветерана вирусного фронта — Klez.H, который уже отметил свой двухлетний юбилей в двадцатке.

Ну и наконец, еще один новичок нашего рейтинга и, что самое удивительное — это не червь. 18-ое место занимает Exploit.HTML.ObjData, который неоднократно был использован в спамерских рассылках.

Прочие вредоносные программы составили значительное число от общего вирусного трафика в интернет. Всего было зафиксировано более 400 различных вредоносных программ (что практически совпадает с показателями апреля), всех видов и классов.

комментарии(0)

разделы: Архив