3 сентября 2003, 10:24

Десять самых активных вирусов августа

По данным, собранным онлайновым антивирусом Panda ActiveScan, вирус Blaster, впервые появившийся 12 августа, стал вирусом, поразившим наибольшее число компьютеров. С момента своего появления Blaster стал причиной более 8% случаев заражения. За ним следуют Bugbear.B (5.34%), Klez.I (3.15%); Sobig.F (3.07%) и Parite.B (2.62%). Последние пять мест в августовской десятке занимают Trj/PSW.Bugbear.B,  Fortnight.E, Enerkaz, Bugbear.B.Dam и Trj/JS.NoClose.

Наиболее характерной особенностью прошедшего месяца является бесспорное лидерство червя Blaster, несмотря на то, что у Sobig.F есть возможность рассылать себя как спам с зараженных компьютеров каждые 10 секунд.

Среди характеристик, обеспечивающих доминирующее положение Blaster, Луис Корронс (Luis Corrons), глава Вирусной Лаборатории Panda Software, подчеркивает "возможность червя заражать компьютеры без вмешательства пользователя (открытие электронного сообщения или вложенного файла)". Blaster бродит по Интернету в поисках новых жертв для своих атак. Обнаружив подходящий компьютер, он пытается попасть в систему через 135 коммуникационный порт с целью вызвать переполнение буфера.

Blaster является первым червем, распространяющимся с использованием бреши Windows RPC DCOM. Однако в целом такой тип поведения был успешно использован и другими вредоносными программами, входящими в десятку лидеров - Bugbear.B и Klez.I. Эти два червя также пользуются проблемами в системах защиты наиболее распространенных программ для атаки как можно большего числа компьютеров. Присутствие этих вирусов в рейтинге подчеркивает в очередной раз тот факт, что многие пользователи не используют обновления, выпускаемые разработчиками ПО для устранения имеющихся в программах брешей.

N

Вирус

 доля, %

1.

W32/Blaster

8.27

2.

W32/Bugbear.B

5.34

3.

W32/Klez.I

3.15

4.

W32/Sobig.F

3.07

5.

Parite.B

2.62

6.

TRj/PSW.Bugbear.B

2.47

7.

JS/Fortnight.E

2.27

8.

W32/Enerkaz

2.05

9.

W32/Bugbear.B.Dam

1.83

10.

Trj/JS.NOClose

1.08

Оцените новость:
  • 0 оценок