Февральский «хит-парад» обнародовал ведущий российский разработчик систем защиты от вирусов, хакерских атак и спама «Лаборатория Касперского». Специалисты признаются, что февраль 2004 года оказался, пожалуй, самым вирусоактивным месяцем за последние несколько лет. Такого количества разнообразных почтовых червей, одновременно циркулирующих в почтовом трафике, еще не было, — сообщили корреспонденту интернет-газеты «Вслух.Ру» в пресс-центре «Лаборатории Касперского».
На первом месте в «двадцатке» вирусов лидер января Mydoom. A, который если и ослабил свои позиции, то весьма незначительно. Несмотря на то, что с 12 февраля червь прекратил свое саморазмножение, количество писем, посланных им до этой даты, а также значительная часть зараженных машин с «неправильной датой», позволили червю удержать за собой первое место.
Необходимо отдельно отметить новичков, которые, очевидно, будут задавать тон в мартовском «хит-параде». Их необычно много, сразу шесть, и относятся они к четырем разным семействам. В первую очередь это I-Worm.Moodown.B (NetSky.B), призванный, по воле автора, удалять с зараженных машин червя Mydoom. a, а заодно противодействовать антивирусным программам. Вторым новичком стал новый вариант червя Mydoom, получивший буквенный идентификатор E. В отличие от своего прародителя, этот вариант удаляет различные документы MS Office. По всей видимости, данная разновидность написана на основе оригинальных исходных текстов Mydoom.A.
Старый знакомый, червь Mimail, приобрел новую функцию — полиморфизм — и теперь распространяется в виде полиморфного дроппера. Первым из Mimail-ов, таким стал вариант Q, который сразу же забрался на 10-е место в вирусной «двадцатке». Автор червей Moodown (NetSky), видимо воодушевленный успехом второй версии червя, внес незначительные изменения в код вируса и выпустил в свет еще одну версию — C, которая находится на скромном 15-м месте, но вероятно еще долгое время будет портить жизнь пользователям.
Один из январских лидеров — червь Bagle. A, — окончательно покинул вирусный рейтинг, а вместо него появилась новая модификация Bagle. B. Однако в последние дни февраля был обнаружен новый большой выводок червей семейства Bagle, от .C до .F, с весьма приличными показателями присутствия в почтовом трафике, однако более близкое знакомство с ними произойдет только в марте.
И, наконец, последним новичком двадцатки стал еще один представитель от Mydoom, вариант B. Обнаруженный еще в конце января, он долгое время пребывал в тени и только сейчас смог полностью проявить свое присутствие.
Прочие вредоносные программы в рейтинге являются старыми завсегдатаями «двадцатки», периодически то поднимаясь на несколько строчек вверх, то опускаясь вниз. Черви Swen и Sober. C достойно держат удар со стороны дерзких новичков и позиций своих не сдают. Вернулся в хит-парад файловый вирус Win32.FunLove.4070. Объяснение этому факту довольно простое: в подавляющем большинстве случаев он прибывает на компьютеры пользователей с другими почтовыми червями, предварительно заразив файлы этих червей собой.
