В сентябре MSRT (Malicious Software Removal Tool, средство удаления вредоносных программ от Микрософт) обнаружил и удалил ZeuS на 185 тыс. Windows-компьютерах. Этот результат в 2-3 раза превышает показатели за предыдущие месяцы.
В октябре количество аналогичных заражений составило около 89 тыс., однако сбор статистики еще не завершен. По прогнозам экспертов, окончательный результат за минувший месяц может превысить 100 тысяч.
Рост числа детектов ZeuS на машинах пользователей Microsoft объясняет повышением эффективности обнаружения этой угрозы. В комплект сентябрьского обновления для MSRT были включены некие технические усовершенствования, основанные на годовом опыте детектирования ZeuS. По всей видимости, актуализация защитного инструмента компании оказалась успешной.
Эксперты также обнаружили еще одну возможную причину роста популяции ZeuS. По их словам, некоторые его варианты начали использовать для самораспространения встроенную функцию автозапуска под Windows. Этот канал давно освоен другими семьями зловредов, но «громовержец» обратился к нему впервые. В феврале текущего года Microsoft выпустила соответствующий патч для Windows XP и Vista, закрывающий autorun-лазейку, однако, как показывает статистика, далеко не все владельцы ПК им воспользовались.
MS: число детектов ZeuS увеличилось