...
...

Panda ActiveScan - июньская десятка вирусов

Уже на протяжении года самым распространенным вредоносным кодом остается Sdbot.ftp - он наиболее часто обнаруживался бесплатным онлайновым антивирусом Panda ActiveScan. Sdbot.ftp - это скрипт, используемый семейством червей Sdbot для того, чтобы скачивать себя на компьютеры по протоколу FTP. Второе место в десятке занимает червь Netsky.P, впервые обнаруженный в марте 2004 года и продолжающий присутствовать в рейтинге самых часто обнаруживаемых вирусов. Для распространения Netsky.P использует уязвимость в Internet Explorer.

Троян Jupillites.G, позволяющий выполнять удаленные атаки на инфицированные компьютеры, занимает третье место. Четвертое место занимает вирус Parite.B, появившийся еще в 2001 году. Этот вирус заражает файлы с расширениями .exe (исполняемый) и .scr (хранитель экрана). Далее идет троян Lowzones.SE, способный красть информацию и сохранять скриншоты с зараженного компьютера. Шестое место в рейтинге занимает Tearec.A (Nyxem), почтовый червь, способный завершать процессы антивирусов и Р2Р приложений. Седьмым идет Bagle.pwdzip, общее обозначение для новых версий семейства Bagle. Рейтинг завершают Exploit/Metafile, эксплойт уязвимости в обработке WMF-файлов в Windows, а также трояны Manshi.G и Gaodrop.A.

Вредоносное ПО% частота:
W32/Sdbot.ftp.worm 1.80
W32/Netsky.P.worm 0.88
Trj/Jupillites.G 0.67
W32/Parite.B 0.52
Trj/Lowzones.SE 0.49
W32/Tearec.A.worm!CME-24 0.48
W32/Bagle.pwdzip 0.46
Exploit/Metafile 0.45
Bck/Manshi.G 0.41
Trj/Gaodrop.A 0.36

Рейтинг вирусной активности по России выглядит несколько иначе, но отличия не принципиальны.
Вредоносное ПО% частота:
W32/Wukill.A.worm 3.09
W32/Sdbot.ftp.worm 1.60
W32/Jeefo.A 1.10
Exploit/Metafile 1.00
W32/Bagle.pwdzip 1.00
W32/Jeefo.A.drp 1.00
W 32/Netsky.P.worm 1.00
Js/Ider.A.worm 0.80
W32/Areses.W.worm 0.80
Trj/Jupillites.G 0.70
Trj/SexDownload.C 0.70
W32/Parite.B 0.70
Trj/Ldpinch.QM 0.60
W32/Bagle.GS.worm!CME-328 0.60
Exploit/ActXComp 0.50
Trj/Downloader.IMA 0.50
Trj/Downloader.IPD 0.50
W32/Klez.I 0.50
Trj/Agent.CAD 0.40
Trj/Agent.CAV 0.40





Главным выводом из рейтинга прошедшего месяца является то, что трояны все еще остаются самым распространенным видом вредоносного ПО. Ровно половина кодов в Десятке - трояны. Черви, широко используемые до недавнего момента, все еще составляют 40 процентов от общего количества.



© Компьютерная газета