|
01.10.2004 10:20 |
| |
Итоги вирусной активности за сентябрь |
 |
Украинский Антивирусный Центр, разработчик комплексных систем антивирусной защиты, подвел традиционные итоги вирусной активности прошедшего месяца.Как сообщили корреспонденту интернет-издания «NewsProm.Ru» в антивирусном центре, как и август этого года, сентябрь выделился относительной активностью троянских программ, суммарное количество инцидентов с которыми достигло около 20% от общего количества зафиксированных инцидентов.Начиная с данного месяца, «Украинский Антивирусный Центр» будем предлагать два списка наиболее активных вирусов месяца. Первый список это список наиболее активных вирусов зафиксированных на почтовых серверах, второй список это вирусы, которые были зарегистрированы у конечного пользователя. Данные изменения связаны с принципиальным отличием вышеуказанных списков.В почтовом трафике естественно преобладают почтовые черви, и редко попадаются вирусы другого типа. Так десяток систем инфицированных почтовым червём способны создать вирусный почтовый трафик, который по своему объёму заглушит все инциденты у конечных пользователей, но при этом 99% червей будет блокирована антивирусными фильтрами либо попросту удалена пользователями.Итак, ТОР-10 наиболее опасных компьютерных вирусов почтового трафика в который месяц выглядел следующим образом: I-Worm.Nodoom.q I-Worm.Mydoom.m I-Worm.Bagle.ai I-Worm.Bagle.z I-Worm.NoDoom.aa I-Worm.Nodoom.r I-Worm.Mydoom.l I-Worm.Bagle.z I-Worm.NoDoom.b I-Worm.Bagle.n Необходимо отметить, что, несмотря на появление новых модификаций почтовых червей семейств I-Worm.Nodoom, I-Worm.Bagle и I-Worm.Mydoom, лидирующие позиции все же заняты другими вирусами. Второй месяц наиболее активными остаются все те же I-Worm.Nodoom.q и I-Worm.Mydoom.m.Как видим, среди инцидентов у конечного пользователя лидерство прочно удерживают троянские программы и сетевые черви: TrojanDownloader.Win32.IstBar TrojanDownloader.Win32.Agent Worm.Win32.Padobot I-Worm.Mydoom.m I-Worm.Nodoom.q I-Worm.Bagle.based Trojan.Win32.Small Worm.Win32.MSBlast JS.Trojan.Seeker Win32.Parite.b Неизменным лидером выступают семейства троянских программ TrojanDownloader.Win32.IstBar и TrojanDownloader.Win32.Agent, которые были зафиксированы практически на 1/3 всех инфицированных (!) компьютеров.Этот факт объясняется тем, что администраторы сетей, да и конечные пользователи, уже привыкли к почтовым червям и научились с ними бороться, в то время как WEB-трафик в большинстве сетей по-прежнему остается неконтролируемым. Проникновение троянских программ с WEB-сайтов на компьютеры пользователей стало довольно серьёзной проблемой, и именно этот сектор в большинстве систем и сетей наименее защищён.Следует также отметить, что в последних числах сентября на свет появился первые компьютерный вирус, загрузчик которого содержится в JPEG-файлах. Сложность заключается в том, что пользователям долгое время внушали, что в картинках вируса быть не может. И вот, эта аксиома перевернулась. На данный момент мы наблюдаем лишь первые образцы таких вирусов, но уже скоро это может перерасти в эпидемию.Для того чтобы пролить немного света на общую картину, мы сообщаем, что при установленных последних обновлениям от компании Microsoft (Пакет обновлений 2 Windows XP SP2) ваш компьютер не подвержен уязвимости, за счёт которой могут функционировать вирусы в JPEG файлах. Кроме того, установленный SP2 резко понижает вероятность проникновения вредоносного ПО с WEB-сайтов.
|
 |
|