Обзор вирусной активности, июль 2004

«Лаборатория Касперского» предлагает вашему вниманию обзор вирусной активности за июль 2004 года.

Двадцатка наиболее распространенных вредоносных программ

Специалистами антивирусных компаний уже давно подмечено, что существуют несколько месяцев года, когда активность вирусописателей минимальна. Это июнь-июль и декабрь. Можно предположить, что связано это с традиционным для большинства людей временем отдыха. Летом вирусописатели отправляются в теплые страны, погреться на солнышке или просто уезжают на каникулы, забывая взять с собой компьютеры.

Июль 2004 года, в целом, еще раз доказал эту закономерность и незначительно отличается от июня. Первая пятерка нашей «вирусной двадцатки» полностью повторяет предыдущую, отличаясь от ее только статистическими числами масштабов присутствия каждого из вирусов в почтовом трафике. Абсолютный летний лидер — Zafi.b, еще больше упрочил свое положение в рейтинге, достигнув показателя в 57%, что вывело его на второе место среди самых распространенных вредоносных программ 2004 года. Он уступил только абсолютному чемпиону — Mydoom.a, которому удалось набрать почти 80%.

Совершенно средний и малоинтересный по сложности кода и уровню методов социальной инженерии Zafi.b смог обойти гораздо более «технологичные» вирусы, и это является одним из парадоксов текущей ситуации на вирусном фронте. Да, метод составления текста письма (используется текст на языке страны получателя письма) довольно оригинален, но это практически единственная заметная черта этого интернет-червя. Возможно, что наступление лета также негативно отразилось на большинстве пользователей, которые снизили внимание к элементарным мерам предосторожности.

Новичков в рейтинге немного — это, в первую очередь, Bagle.gen — семейство червей Bagle, размножающихся в виде файлов-архивов, защищенных паролем. Одновременно, после длительного перерыва, появилось и несколько новых вариантов червей данного семейства. Сначала Bagle.aa, который распространялся вместе с исходными кодам своих ранних вариантов. Затем кто-то (вполне возможно, что уже не первоначальный автор) запустил в глобальную сеть несколько новых «изделий» — Bagle.ai и Bagle.ah. Пока их показатели довольно скромны, но не исключено, что в будущем мы еще встретимся с различными «ремейками» этой опасной вредоносной программы. Еще более опасным представляется то, что технология рассылки себя в закрытых архивах, пароль к которым указывается в приложенной к письму картинке (bmp или jpg), стала доступной широким массам вирусописателей.

Стоит отметить присутствие на 14-м месте не обычного почтового червя, а представителя семейства Backdoor (программа-шпион), которое уже давно не встречались в почтовом трафике. Backdoor.Rbot.gen — это семейство (несколько десятков) однотипных программ, класса worm-backdoor, проникающих на компьютер через различные уязвимости в ОС Windows и предоставляющих злоумышленнику полный контроль над пораженной системой. Rbot обладает свойством рассылки своих копий по электронной почте (по команде) и, скорее всего, именно этим и объясняется его наличие в «двадцатке».

Как птица феникс из пепла воскрес и снова напомнил о себе лидер прошлого года — Sobig.f. Казалось, уже давно безнадежно покинувший рейтинг, он каким-то образом смог-таки вернуться на почетное 13-е место.

Прочие вредоносные программы составили незначительное число от общего вирусного трафика в интернет — всего 5,07%.

Итоги июля

Всего было зафиксировано более 1000 различных вредоносных программ (что почти в три раза больше, чем в июне) всех видов и классов.

• В двадцатке появилось 3 новых вредоносных программы: I-Worm.Bagle.ai, I-Worm.Bagle.ah, I-Worm.Bagle.gen.

• Повысили свой рейтинг: I-Worm.NetSky.t, I-Worm.NetSky.o, I-Worm.NetSky.m.

• Понизили свои показатели: I-Worm.NetSky.d, I-Worm.LovGate.w, I-Worm.Mydoom.g, I-Worm.NetSky.r, I-Worm.Mydoom.e, I-Worm.Swen.

• Не изменился показатель у I-Worm.Zafi.b, I-Worm.NetSky.aa, I-Worm.NetSky.b, I-Worm.NetSky.q, I-Worm.Bagle.z, I-Worm.NetSky.y.

• Вернулся в рейтинг I-Worm.Sobig.f.