Корпорация “UNA” разработчик комплексных систем антивирусной защиты, представляет Вашему вниманию традиционные итоги вирусной активности за август месяц 2005 года.
Корпорация “UNA” разработчик комплексных систем антивирусной защиты, представляет Вашему вниманию традиционные итоги вирусной активности за август месяц 2005 года.
Десятка наиболее активных почтовых вирусов августа выглядит следующим образом:
Worm.Win32.Mytob.c
I-Worm.Bagle.cl
I-Worm.Mydoom.m
Worm.Win32.Myfip.u
I-Worm.Maslan.b
Worm.Win32.Kelvir
Worm.Win32.Myfip.u
I-Worm.Bagle.bc
I-Worm.Bagz.j
I-Worm.Bagle.bo
Общий рейтинг вирусной активности:
TrojanDownloader.Win32.Small
Trojan.Win32.StartPage
Trojan.Win32.Dialer
Backdoor.RBot
Backdoor.SdBot
Trojan.PSW.Win32.Bankos
Trojan.PSW.Win32.Banker
Trojan.Spy.Win32.Agent
TrojanDownloader.Win32.IstBar
Worm.Win32.Mytob
Август отличился появлением множества модификаций I-Worm.Bagle. Причем следует отметить, что новые модификации ничем не отличаются по свойствам от своих предшественников, они просто были перепакованы новыми утилитами, модифицирующими код, что затрудняет их детектирование антивирусными программами со старыми вирусными записями. Также на протяжении всего периода появилось более десятка модификаций сетевого червя Worm.Win32.Mytob.
В ночь с 16 на 17 августа на территории США было зафиксировано появление сразу 5-ти модификаций нового сетевого червя Zotob, которые для распространения используют уязвимость в современных операционных системах Windows. Несмотря на то, что червь способен заразить только ОС Windows 2000, он может привести к сбоям в работе других ОС Windows (принудительная перезагрузка компьютера). К счастью пользователей российского и украинского сегмента internet эпидемия не коснулась, за исключением единичных случаев.
Нельзя не заметить, что за последние несколько месяцев активность троянских программ значительно увеличилась, об этом свидетельствуют появления новых троянских и шпионских программ. С каждым днем становится все больше инцидентов заражения компьютеров программами Backdoor, таких как: Backdoor.RBot, Backdoor.IRCBot, Backdoor.SpyBot и им подобных. Такое масштабное распространение Bot-вирусов очень опасно для современного Internet общества, поскольку с помощью зараженных компьютеров авторы Bot-вирусов могут шантажировать владельцев различных сайтов, угрожая им DDoS-атаками, вымогая тем самым от них определенные суммы денег за спокойствие и работоспособность их интернет-ресурса.
Исходя из общей картины вирусной активности, следует сделать вывод, что тенденция появления почтовых червей идет на убывание, эпидемии почтовых червей появляются лишь маленькими вспышками, которые теряются на фоне возникновения троянских программ.