«Лаборатория Касперского»: рейтинг вредоносных программ — июль 2008
Начиная с июля 2008 года меняет методику подготовки ежемесячных обзоров вирусной активности. Применявшиеся ранее способы оценки текущих угроз, основанные на анализе почтового трафика и результатах работы онлайн-сканера на сайте компании, более не могут адекватно отражать крайне динамичное изменение ситуации с вирусными угрозами. В частности, электронная почта не является основным каналом распространения вредоносных программ, и согласно нашим наблюдениям сейчас доля вредоносного трафика относительно общего количества писем составляет десятые доли процента. На смену старым методикам приходит новая. Она будет основана на результатах работы Kaspersky Security Network (KSN) – новой технологии, реализованной в персональных продуктах версии 2009. Данная технология не только позволит «Лаборатории Касперского» в оперативном режиме получать информацию о вирусных угрозах и отслеживать их развитие, но и значительно ускорит обнаружение новых неизвестных угроз и предоставление пользователям защиты от них. Следует отметить, что к концу июля 2008 года персональные продукты версии 2009 еще не были официально представлены в некоторых странах, например, в России и США. Таким образом, данный обзор объективно отражает актуальную ситуацию в большинстве стран Европы и Азии. Однако уже в ближайшее время в обзоры будут добавлены данные, полученные от пользователей из остальных стран мира. По итогам работы KSN в июле 2008 года были получены две вирусные двадцатки. Первая представляет собой рейтинг самых распространенных вредоносных, рекламных и потенциально опасных программ по числу компьютеров, на которых они были обнаружены (в процентах):
Trojan.Win32.DNSChanger.ech
Trojan-Downloader.WMA.Wimad.n
Trojan.Win32.Monderb.gen
Trojan.Win32.Monder.gen
not-a-virus:AdWare.Win32.HotBar.ck
Trojan.Win32.Monderc.gen
not-a-virus:AdWare.Win32.Shopper.v
not-a-virus:AdTool.Win32.MyWebSearch.bm
Trojan.Win32.Agent.abt
Worm.VBS.Autorun.r
Trojan.Win32.Agent.rzw
Trojan-Downloader.Win32.CWS.fc
not-a-virus:AdWare.Win32.Mostofate.cx
Trojan-Downloader.JS.Agent.bi
Trojan-Downloader.Win32.Agent.xvu
not-a-virus:AdWare.Win32.BHO.ca
Trojan.Win32.Agent.sav
Trojan-Downloader.Win32.Obitel.a
Trojan.Win32.Chifrax.a
Trojan.Win32.Agent.tfc
Поскольку предлагаемый рейтинг основан только на данных первого месяца работы системы, крайне затруднительно на его основе дать какие-либо прогнозы и говорить о динамике изменений. «Лаборатория Касперского» обещает, что в следующие месяцы такая возможность появится. Однако уже сейчас можно распределить все представленные в двадцатке вредоносные и потенциально опасные программы по основным классам – TrojWare, VirWare, AdWare и Other Malware. Видно, что чаще всего пользовательские компьютеры становятся целью атаки всевозможных троянских программ.
Всего на компьютерах пользователей в июле было зафиксировано 20704 уникальных вредоносных, рекламных и потенциально опасных программ. Именно такое число уникальных детектируемых программ - примерно 20000 - и формирует, по мнению «Лаборатории Касперского», среду «in-the-wild». Вторая двадцатка представляет данные о том, какими вредоносными программами чаще всего заражены обнаруженные на компьютерах пользователей инфицированные объекты (в процентах от общего количества инфицированных объектов).
Virus.Win32.Virut.q
Worm.Win32.Fujack.ap
Net-Worm.Win32.Nimda
Virus.Win32.Hidrag.a
Virus.Win32.Neshta.a
Virus.Win32.Parite.b
Virus.Win32.Sality.z
Virus.Win32.Alman.b
Virus.Win32.Virut.n
Virus.Win32.Xorer.du
Worm.Win32.Fujack.aa
Worm.Win32.Otwycal.g
Worm.Win32.Fujack.k
Virus.Win32.Parite.a
Trojan-Downloader.WMA.GetCodec.d
Virus.Win32.Sality.l
Virus.Win32.Sality.s
Worm.Win32.Viking.ce
Worm.VBS.Headtail.a
Net-Worm.Win32.Allaple.b
В данной двадцатке представлены в основном различные вредоносные программы, способные заражать файлы. Эти данные интересны как показатель наиболее распространенных угроз, требующих лечения, а не простого удаления инфицированных объектов. Примечательно наличие в двадцатке программы GetCodec.d – это уникальный пример червя, заражающего аудиофайлы. Видно, что данное семейство вредоносных программ весьма активно распространяется на пользовательских компьютерах. Данные об изменении позиций и долей всех вредоносных, рекламных и потенциально опасных программ будут представлены в отчете за август. Источник:
