Самый нашумевший вирус ноября — Sober.y. В ноябре в статистике он занимал скромное 13 место во многом из-за того, что был ориентирован на рассылку себя по адресам электронной почты западноевропейских пользователей, оставляя Россию в относительной безопасности. Однако масштабы эпидемии были столь огромны, что рано или поздно он должен был выйти на эпидемиологический показатель и у нас...
«Лаборатория Касперского» представляет очередной обзор вирусной активности — за декабрь 2005 года. В отличие от стабильного положения лидеров вирусного рейтинга в ноябре, декабрь 2005 года оказался весьма активным. Первые шесть позиций претерпели значительные изменения, а также в очередной раз сменился лидер двадцатки. Вопреки ожиданиям им стал не представитель семейств Mytob или Doombot. Им оказался Zafi. d, уже почти полтора года циркулирующий в сети. На этот раз его показатель оказался весьма впечатляющим — почти 30% от всего вирусного трафика. Лидер последних месяцев, Mytob. c опустился на второе место, хотя его показатели фактически остались на прежнем уровне. А вот дальше начинается самое интересное. Черви семейства Doombot, активно вторгнувшиеся в «хит-парад» пару месяцев назад и составлявшие серьезную конкуренцию Mytob-ам, вдруг бесследно исчезли. Пропали не только занимавшие 16 и 20 места Doombot. g и.d, но и вариант. b, бывший в ноябре на втором месте. Если бы в двадцатке появились новые вредоносные программы, то такое исчезновение Doombot можно было бы обьяснить обычным вытеснением со стороны более активных вирусов. Однако, ничего подобного в декабре не произошло. Дальше еще интересней. Lovgate. w, старожил и ветеран вирусных боев, забрался на третье место. Специалисты уже давно перестали удивляться тем показателям стабильности, которые уже несколько лет выдерживает этот азиатский червь. Появлялись новые и сменялись лидеры вирусной двадцатки, были Mydoom, Bagle, Sober, NetSky, сейчас они уже давно отошли в небытие, а LovGate. w как находился в числе самых распространенных червей — так им и остается. Кроме этого, в двадцатку смог вернуться еще один из LovGate. Вариант. ae обосновался на 14-м месте. Самый нашумевший вирус ноября — Sober.y. В ноябре в статистике он занимал скромное 13 место во многом из-за того, что был ориентирован на рассылку себя по адресам электронной почты западноевропейских пользователей, оставляя Россию в относительной безопасности, — сообщили «Вслух.ру» в информационной службе «Лаборатории Касперского».Однако масштабы эпидемии были столь огромны, что рано или поздно он должен был выйти на эпидемиологический показатель и у нас. В декабре это случилось. Sober. y набрал прибавил сразу 9 позиций и занял 4-ое место. Примерно в середине декабря он перестал рассылать себя по почте, затаившись до лучших времен. По некоторым данным, эти «лучшие времена» для Sober. y настанут 5−6 января, когда он попытается загрузить свой новый вариант на уже зараженные компьютеры. Вирусные аналитики призывают пользователей быть максимально внимательными в эти дни и с повышенным подозрением относиться ко всем письмам с вложениями, тем более если они пришли якобы от какой-то важной государственной службы, например, ФБР. Также возможно, что автор Sober использует новую версию червя для рассылки миллионов писем праворадикального характера, с пропагандой нацизма.Zafi.b — один из самых распространенных почтовых червей последних двух лет. Он неоднократно лидировал в вирусных рейтингах, однако последние месяцы его показатели весьма ощутимо шли на убыль. В ноябре он занимал уже 18 место и по всем оценкам в декабре должен был окончательно распрощаться с двадцаткой. Однако, стремительный рывок в лидеры со стороны его младшего брата Zafi. d не мог не отразиться на показателях Zafi.b. Как следствие этого — рост сразу на 13 позиций вверх, что является одним из самых внушительных показателей в 2005 году, и почетное пятое место. Итого, в первой пятерке наблюдается сразу два червя семейства Zafi и по одному из Mytob, Sober и LovGate. От былого превосходства Mytob над остальными не осталось и следа. И несмотря на то, что целых 10 вариантов Mytob по-прежнему находятся в числе 20-и самых распространенных вирусов, очевидно, что в самом скором времени они будут окончательно вытеснены новыми червями, которые появятся уже в 2006 году. Весьма символично 13 место, занятое не червем, не вирусом, а письмом. Trojan-Spy.HTML.Bayfraud.hn — одно из сотен вариантов фишинговых писем, которые были разосланы злоумышленниками в декабре 2005 года. Данная фишинг-атака была предпринята на пользователей системы eBay, и показатель в 1,36% от общего вирусного трафика является весьма солидным. Все чаще и чаще в наших отчетах попадаются представители класса Trojan-Spy.HTML, а это говорит о том, что фишинг-атаки не только не идут на убыль, но и испытывают постоянный рост. Фишинг и в 2006 году останется одной из главных проблем компьютерной безопасности. Прочие вредоносные программы, представленные в почтовом трафике, составили значительный процент (15.07%) от общего числа перехваченных, что свидетельствует о достаточно большом количестве прочих червей и троянских программ, относящихся к другим семействам. В двадцатке появилась одна новая вредоносная программа: Trojan-Spy.HTML.Bayfraud.hn
Повысили свой рейтинг: Zafi. d, LovGate. w, Sober. y, Zafi. b, NetSky. b, Mytob. u, Mytob. q, NetSky. y Понизили свои показатели: Mytob. c, NetSky. q, Mytob. bk, Mytob. h, Bagle. dx, Mytob. y Вернулись в двадцатку: LovGate. ae, Mytob. w, Mytob. a, Mytob. x*1 +2 Email-Worm.Win32.Zafi.d 29.17%
2 — 1 Net-Worm.Win32.Mytob.c 17.30%
3 +2 Email-Worm.Win32.LovGate.w 6.07%
4 +9 Email-Worm.Win32.Sober.y 4.92%
5 +13 Email-Worm.Win32.Zafi.b 3.73%
6 +1 Email-Worm.Win32.NetSky.b 3.58%
7 — 1 Email-Worm.Win32.NetSky.q 2.75%
8 — Net-Worm.Win32.Mytob.t 2.29%
9 +1 Net-Worm.Win32.Mytob.u 2.28%
10 +2 Net-Worm.Win32.Mytob.q 1.79%
11 — 2 Net-Worm.Win32.Mytob.bk 1.54%
12 — 1 Net-Worm.Win32.Mytob.h 1.45%
13 New Trojan-Spy.HTML.Bayfraud.hn 1.36%
14 Re-entry Email-Worm.Win32.LovGate.ae 1.35%
15 +4 Email-Worm.Win32.NetSky.y 1.00%
16 Re-entry Net-Worm.Win32.Mytob.w 0.96%
17 Re-entry Net-Worm.Win32.Mytob.a 0.96%
18 — 1 Email-Worm.Win32.Bagle.dx 0.83%
19 — 4 Net-Worm.Win32.Mytob.y 0.81%
20 Re-entry Net-Worm.Win32.Mytob.x 0.79%
Прочие вредоносные программы — 15.07%*
