Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Главная > Новости бизнеса > Hi-Tech > "Лаборатория Касперского": почтовые черви уступают дорогу троянцам

"Лаборатория Касперского": почтовые черви уступают дорогу троянцам

Вторник, 1 марта 2005 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

"Лаборатория Касперского" подвела итоги вирусной активности в феврале.

В топ-двадцатку вредоносных программ за февраль 2005 г. вошли следующие коды с соответствующими показателями распространенности: 1 +2 Email-Worm.Win32.Zafi.b 21,71% +1 Email-Worm.Win32.NetSky.q 18,3% -2 Email-Worm.Win32.Zafi.d 13,31% +4 Email-Worm.Win32.Bagle.ay 7,03% - Email-Worm.Win32.NetSky.b 6,94% Re-entryEmail-Worm.Win32.Bagle.at 4,68% -1 Email-Worm.Win32.NetSky.aa 3,29% +1 Email-Worm.Win32.Mydoom.m 2,67% New Email-Worm.Win32.Bagle.ba 2,45% +3 Email-Worm.Win32.NetSky.y 2,08% +1 Email-Worm.Win32.Mydoom.l 1,83% -8 Email-Worm.Win32.LovGate.w 1,74% +1 Email-Worm.Win32.NetSky.d 1,39% Re-entryEmail-Worm.Win32.NetSky.x 0,96% +2 Email-Worm.Win32.NetSky.r 0,91% +2 Email-Worm.Win32.Bagle.ai 0,81% -2 Email-Worm.Win32.NetSky.t 0,79% New Trojan-Spy.HTML.Smitfraud.c 0,55% -9 Trojan-Spy.HTML.Smitfraud.a 0,49% Re-entryEmail-Worm.Win32.NetSky.af 0,49%
Прочие вредоносные программы 7,58%

В феврале подтвердился прогноз ряда антивирусных экспертов, предсказавших начало медленного вымирания современных почтовых червей, в котором они уступят пальму первенства разнообразным сетевым червям с троянским функционалом. С одной стороны, этот процесс может свидетельствовать об успехах антивирусных компаний в борьбе с эпидемиями email-червей. За последний год антивирусная индустрия представила несколько новых технологий в области перехвата вирусных писем и остановки эпидемий на самых ранних стадиях (детектирование червей в защищенных паролями архивах, различные способы предварительного анализа писем с исполняемыми вложенными файлами и т.д.). С другой стороны, на сегодняшний день более опасной угрозой для пользователей интернета является проникновение сетевых червей, использующих уязвимости в операционной системе Windows. Это значит, что при антивирусном сканировании на первый план выходит проверка всего сетевого трафика, а не только почтового.

В феврале черви Zafi сменяли друг друга на вершине топ-двадцатки. Сначала там находился вариант .b, затем его сменил .d, потом ситуация повторилась. Netsky.q, занявший второе место, являтся "ветераном" и широко известен. Bagle.ay (4 место вирусной двадцатки), обнаруженный 27 января и сумевший за несколько дней добраться до 8-го места в январском рейтинге, в феврале продолжил свое восхождение. Вообще, из всех основных семейств хит-парада (Netsky, Mydoom, Zafi, Bagle, Lovgate), только создатели Bagle в последнее время проявляют активность. Сегодня эксперты "Лаборатории Касперского" зафиксировали сразу 5 новых модификаций данных червей и, вероятно, некоторые из них встретятся в мартовском отчете. Вслед за очередной эпидемией Bagle следует ожидать появления нескольких новых вариантов Trojan-Proxy.Win32.Mitglieder (именно они загружаются на зараженные Bagle компьютеры), а затем и очередного роста спамерских и фишинговых рассылок.

Интересны также изменения, произошедшие с двумя другими червями - Bagle.z и Bagle.at. Первый из них в январе занимал 7-ое место, а в феврале пропал из топ-двадцатки бесследно, зато второй внезапно возник из небытия (впервые был обнаружен в октябре 2004 г.) и фактически сменил Bagle.z на 6–7 месте.

Во всем остальном февральская топ-двадцатка не сильно отличается от январской. Наибольший "урон" понесли черви семейства LovGate - рейтинг варианта .w упал на 8 позиций, с 4-го на 12-е, а .ad и .ae окончательно выбыли из хит-парада.

В феврале появилось несколько вариантов Mydoom.m, упакованного при помощи другой программы-упаковщика. Как выяснилось, данный пакер оказался неизвестным ряду антивирусных компаний, в связи с чем для этих вариантов были добавлены новые процедуры детектирования (с новыми буквенными идентификаторами). "Антивирус Касперского" продолжал детектировать этот вирус без дополнительных сигнатур.

Фишинговые письма, нацеленные на пользователей крупнейших банковских онлайн-систем, продолжают присутствовать в трафике в значительных количествах. Smitfraud.a находится в топ-двадцатке уже второй месяц подряд, а в феврале к нему присоединился еще один вариант, получивший идентификатор c.

Прочие вредоносные программы, обнаруженные в почтовом трафике, составили значительную долю (7,58%) от общего числа перехваченных. В топ-вадцатке появились 2 новые вредоносные программы: Bagle.ba, Smitfraud.c. Повысили свой рейтинг Zafi.b, Netsky.q, Bagle.ay, Mydoom.m, Netsky.y, Mydoom.l, Netsky.d, Netsky.r, Bagle.ai. Понизили свои показатели Zafi.d, Netsky.aa, LovGate.w, Netsky.t и Smitfraud.a. Не изменились показатели Netsky.b. Вернулись в двадцатку Bagle.at, NetSky.x, NetSky.af.

Если учитывать абсолютные показатели, то февраль стал одним из наиболее спокойных за последние 12 месяцев.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 570
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

17: 40
НАСА запустит первую миссию по исследованию межзвездного пространства |
17: 40
Apple скрестит MacBook с iPhone и iPad |
17: 00
Дротик для Dart Tag преодолевает звуковой барьер |
17: 00
10 первых моделей японских автомобилей |
17: 00
Dell выпустила линейку корпоративных ноутбуков Latitude в России |
16: 40
3D-карта Colorful GeForce GTX 1080 Ti iGame с жидкокристаллическим индикатором будет оснащена 18-фазной подсистемой питания |
16: 20
Глава Huawei рассекретил планы на полностью безрамочный смартфон |
16: 20
9 фактов о Wi-Fi в московском метро. Откуда он? |
15: 40
Как превратить iPhone в видеорегистратор. Всё необходимое |
15: 00
Пользователи подали на Microsoft в суд из-за «кривого обновления до Windows 10» |
15: 00
Путин поручил правительству создать научно-технологическую долину «Воробьёвы горы» |
14: 40
Стало известно, когда TSMC начнет серийный выпуск SoC Apple A11 |
14: 00
Первая в мире потолочная подушка безопасности |
14: 00
Кадры ядерных испытаний в HD: взрыв жилого дома |
13: 20
Выделяют ли смартфоны электромагнитные волны, опасные для человеческого здоровья |
13: 20
Результаты опроса разработчиков ПО на StackOverflow 2017 |
12: 40
«Яндекс.Деньги» отменили комиссию на внутренние переводы в мобильном приложении |
12: 20
LibreSSL 2.5.2 |
12: 20
Компания Corsair представила серию фирменных компьютерных систем One |
12: 20
Как выглядит красный iPhone 7 с чёрной панелью? Вот вам уникальный телефон |
12: 20
«Олю Николай отверг, потому что Оля – Зерг». Как Blizzard переиздает легендарную RTS |
12: 20
Парень потратил 5 лет, чтобы построить свое королевство в Minecraft. Масштабы впечатляют |
12: 20
Опубликована первая фотография смартфона Honor Note 9, который может получить безрамочный дисплей |
12: 20
Samsung не будет разделяться |
12: 20
Покупателям смартфона Samsung Galaxy S8 будет доступна новая расширенная гарантия Guard S8 |
12: 20
Появилось изображение двух новых вариантов смартфона Huawei Honor 6X |
12: 20
Аналитики IHS Markit назвали срок, когда гибкие дисплеи AMOLED превзойдут жесткие по продажам |
12: 20
LG Display поставит 700 тыс. ЖК-панелей для телевизоров компании Samsung |
12: 20
Доля дорогих смартфонов Samsung впервые опустилась ниже отметки 30% |
12: 20
Huawei продала 12 млн смартфонов P9 и P9 Plus, намереваясь реализовать не менее 10 млн P10 и P10 Plus |
12: 20
Камера смартфона Google Pixel получила ПО, изначально созданное для гарнитуры Google Glass |
Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003