«Доктор Веб» рассказал о вирусной активности за май

Компания «Доктор Веб» представила обзор вирусной активности в мае 2009 г., сообщает пресс-служба компании.

В мае 2009 г. компания выпустила несколько новых версий сканера Dr.Web с графическим интерфейсом для Windows. Это было сделано для оперативного противодействия новым вирусным угрозам: модификации буткита BackDoor.Maosboot и троянцу Trojan.AuxSpy.

Trojan.AuxSpy блокирует запуск и мешает работе некоторых утилит, способных помочь его обезвредить (например, редактора реестра). Несмотря на то, что троянец не работает в режиме ядра системы, он прописывается в нестандартную область системного реестра, а также может восстанавливаться из памяти.

Появление подобных вредоносных программ лишний раз свидетельствует о том, что пользователю в настоящее время необходимо обновлять не только базы вирусных описаний используемого антивируса, но и все его компоненты.

В середине мая стало известно об уязвимости в браузере Apple Safari версии 3.2.3, а точнее – в одной из его библиотек, в компоненте libxml. Уязвимость позволяет выполнить произвольный код при посещении специальной web-страницы, подготовленной злоумышленниками, а также может быть использована для инсталляции в систему злонамеренного кода. Данная уязвимость присутствует в браузерах Safari для платформ Mac OS X и MS Windows. В последнее время наблюдается все большая активность киберпреступников по отношению к системам с Mac OS X.

Что касается спама, то в мае общее количество спам-сообщений осталось на уровне предудыщего месяца. Кроме того, несмотря на низкую эффективность, продолжаются классические фишинг-рассылки, жертвами которых становятся клиенты новых онлайн-систем, связанных с денежными операциями.

Вредоносные файлы, обнаруженные в мае в почтовом трафике (1-31 мая 2009 г.):

1. Win32.HLLM.Netsky.35328 14813173 (41,31%)
2. Win32.HLLM.Beagle 3612033 (10,07%)
3. Win32.HLLM.MyDoom.33808 3554352 (9,91%)
4. Win32.HLLM.Netsky.28672 2425299 (6,76%)
5. Win32.HLLM.MyDoom.44 1568617 (4,37%)
6. Win32.HLLM.Netsky.based 1403727 (3,91%)
7. Win32.HLLM.Perf 1056208 (2,95%)
8. Win32.HLLM.MyDoom.based 820918 (2,29%)
9. Trojan.MulDrop.19648 661200 (1,84%)
10. Win32.HLLM.Beagle.32768 627811 (1,75%)
11. Trojan.MulDrop.13408 626816 (1,75%)
12. Win32.HLLM.Netsky 578837 (1,61%)
13. Win32.HLLM.MyDoom.49 554956 (1,55%)
14. Exploit.IFrame.43 481410 (1,34%)
15. Trojan.PWS.Panda.114 391321 (1,09%)
16. Win32.HLLM.Beagle.27136 378735 (1,06%)
17. Win32.HLLM.Netsky.28008 362897 (1,01%)
18. Win32.HLLM.Graz 277064 (0,77%)
19. Win32.HLLM.Beagle.pswzip 260037 (0,73%)
20. Exploit.IframeBO 175968 (0,49%)

Всего проверено: 163 867 066 697
Инфицировано: 35 861 521 (0,0218%)

Вредоносные файлы, обнаруженные в мае на компьютерах пользователей (1-31 мая 2009 г.):

1. Win32.HLLW.Shadow.based 2347116 (18,99%)
2. Win32.HLLW.Gavir.ini 723353 (5,85%)
3 Trojan.AuxSpy.13 506981 (4,10%)
4. VBS.Generic.548 285643 (2,31%)
5. Win32.HLLW.Autoruner.2536 274582 (2,22%)
6. Win32.HLLW.Autoruner.5555 270656 (2,19%)
7. DDoS.Kardraw 248823 (2,01%)
8. Trojan.DownLoad.35128 243625 (1,97%)
9. Trojan.DownLoader.42350 225703 (1,83%)
10. Win32.Sector.17 219578 (1,78%)
11. Win32.Alman 210942 (1,71%)
12. Trojan.Starter.544 206115 (1,67%)
13. Win32.Virut.14 198389 (1,61%)
14. Win32.HLLM.Netsky.35328 196459 (1,59%)
15. Win32.HLLM.Beagle 155071 (1,25%)
16. Trojan.AuxSpy.15 143727 (1,16%)
17. Win32.HLLW.Autoruner.274 136360 (1,10%)
18. Trojan.Botnetlog.9 131285 (1,06%)
19. Trojan.AuxSpy.7 122566 (0,99%)
20. Trojan.DownLoad.36194 121743 (0,99%)
Всего проверено: 99 061 889 355
Инфицировано: 12 358 946 (0,0125%)

Напомним, на днях “Лаборатория Касперского” также опубликовала список вредоносных программ и рассказала об изменениях в вирусных двадцатках.

Автор — Вася Сетевой