Ведущий разработчик систем защиты от вирусов, хакеров и спама «Лаборатория Касперского» подвела вирусные итоги за июнь, в своей традиционной «вирусной двадцатке». Июнь 2004 года оказался, пожалуй, самым спокойным месяцем этого года с точки зрения глобальных вирусных эпидемий. Трудно сказать, что сыграло здесь решающую роль — то ли вирусописатели, напуганные арестами авторов нескольких червей, то ли усилия антивирусных компаний по устранению последствий эпидемий прошлых месяцев. Однако налицо положительная тенденция: всего один новый червь в рейтинге. Впрочем, он же стал и лидером, — сообщил «Вслух.Ру» руководитель информационной службы «Лаборатории Касперского» Денис Зенкин.
Почтовый червь Zafi. B был написан в Венгрии и довольно быстро распространился по всей Европе, легко оставив позади недавних лидеров вирусных хит-парадов — червей семейства NetSky. Объясняется это, вероятно, тем что в Zafi. B был применен довольно оригинальный способ составления текста письма, содержащего вирус. В зависимости от страны получателя письма составляется и текст на соответствующем языке (18 различных европейских языков, включая русский). Сами тексты, впрочем, оригинальностью не отличаются — ложные сообщения от почтовых служб или предложения посмотреть фотографии.
Учитывая приятную тенденцию последнего времени, когда правоохранительным органам успешно удавалось находить и арестовывать авторов топ-вирусов (в мае-июне было арестовано около 10 вирусописателей по всему миру), можно предположить, что в скором времени мы услышим и об аресте автора червя Zafi.B.
Вся остальная часть «вирусной двадцатки» июня практически полностью повторяет майскую. Несколько червей остались на своих местах или потеряли всего одну позицию. Причем некоторые имеют абсолютно идентичные показатели по сравнению с маем. Пожалуй, отдельного упоминания заслуживают только чуть упрочившиеся позиции Exploit.HTML.ObjData, да окончательный вылет из «двадцатки», после двухлетнего присутствия в ней классического червя Klez.H.
Однако на фоне относительного затишья (перед бурей?) на фронте почтовых вирусов, в июне был отмечен мощный всплеск вредоносных программ класса backdoor-worm (сетевой червь со шпионскими функциями). Катализатором процесса послужила уязвимость в службе LSASS Microsoft Windows, которую использовал сетевой червь Sasser. Сотни вредоносных программ уже взяли на вооружение эту уязвимость и мгновенно сместили основной путь распространения вирусов из электронной почты в глобальные сети, при помощи атак на компьютеры через открытые порты. Всего было зафиксировано более около 300 различных вредоносных программ (что почти на треть меньше чем в мае), всех видов и классов.
1.I-Worm.Zafi.b
2.I-Worm.NetSky.aa
3.I-Worm.NetSky.b
4.I-Worm.NetSky.q
5.I-Worm.Bagle.z
6.I-Worm.NetSky.d
7.I-Worm.NetSky.y
8.I-Worm.LovGate.w
9.I-Worm.NetSky.t
10.I-Worm.Mydoom.e
11.I-Worm.NetSky.r
12.I-Worm.Swen
13.I-Worm.NetSky.c
14.I-Worm.Mydoom.g
15.I-Worm.NetSky.o
16.I-Worm.Bagle.y 0,50
17.Exploit.HTML.ObjData
18.I-Worm.Sober.g
19.I-Worm.NetSky.z
20.I-Worm.NetSky.m
В двадцатке появилась одна новая вредоносная программа: I-Worm.Zafi.B
Повысили свой рейтинг: NetSky. R, Exploit.HTML.ObjData
Понизили свои показатели: NetSky. AA, NetSky. B, NetSky. Q, NetSky. Y, LovGate. W, NetSky. T, Swen, Mydoom. G, NetSky. O, Bagle. Y, Sober. G Не изменился показатель: Bagle. Z, NetSky. D, Mydoom. E, NetSky. C Вернулись в двадцатку: NetSky. z, NetSky.m.
