Обзор вирусной активности, март 2004

«Лаборатория Касперского» предлагает вашему вниманию обзор вирусной активности за март 2004 года.

Двадцатка наиболее распространенных вредоносных программ

Март 2004 года оказался еще более вирусоактивным месяцем, чем февраль. Если в феврале в вирусной двадцатке появилось шесть новых почтовых червей, то в марте этот показатель повысился почти в два раза. Целых 11 новых вирусов стремительно ворвались в «хит-парад» вредоносных программ.

Как мы и предсказывали, месяц прошел под знаком червей семейства Bagle. Они представлены в «двадцатке» пятью новыми вариантами, а также общим идентификатором PSW-Worm. Под этим названием скрываются сразу несколько червей семейства Bagle, отличающиеся от своих собратьев тем, что распространяются по электронной почте в виде закрытых паролем ZIP и RAR архивов. При этом пароль либо указывается в тексте зараженного письма, либо содержится во вложенном в письмо графическом файле. Подобный прием не нов, однако именно семейство Bagle смогло применить его на практике со столь значительным успехом. С другой стороны, подобные трюки вирусописателей оказали заметное влияние на развитие новых антивирусных технологий, предназначенных для точного детектирования и перехвата даже таких «хитрых» червей.

В марте сменился лидер вирусной гонки: на смену Mydoom.a пришел Netsky.b (также известен как Moodown.b). Черви Netsky стали вторым превалирующим в мартовской «двадцатке» семейством вредоносных программ. Они представлены сразу 4-я версиями, расположившимися в первой половине нашего топа. Они же стали инициаторами «виртуальной войны» с другими вирусами. Суть конфликта состоит в том, что Netsky удаляет с зараженных машин червей Mydoom, Bagle и Mimail, выступая в роли своеобразного «вируса-антивируса». Это, а также стремительное распространение червей семейства Netsky, привело к появлению в вирусных кодах взаимных оскорблений между тремя вирусописательскими группами.

Интересны показатели «старожилов» вирусного «хит-парада». Титанические усилия неискушенных в вирусной профилактике пользователей удержали от вылета из «двадцатки» Swen, Klez.h, а также три червя семейства Mimail (традиционные A и C, полиморфный Q). Окончательно покинул рейтинг один из лидеров прошлых месяцев — Sober.c. Однако, в марте «Лаборатория Касперского» обнаружила сразу два новых варианта данного червя, и не исключено, что один из них (Sober.e) еще встретится нам в будущих «хит-парадах».

Cамое знаковое событие произошло с абсолютным лидером прошлого года — червем Sobig.f. Постепенно сдавая позиции на протяжении полугода, в этом месяце червь окончательно выбыл из борьбы с представителями новых семейств вредоносных программ.

Последним новичком «двадцатки» стала очередная модификация червя Lentin. Модификация V, впервые обнаруженная в начале декабря прошлого года, потихоньку добралась до 17-го места. Lentin.v и Klez.h — два последних представителя классических почтовых червей, которые для первоначального своего размножения не использовали никаких «стартовых площадок» в виде спам-технологий или гигантских сетей из предварительно зараженных машин. Интересно, что «новички» и нынешние лидеры ежемесячного рейтинга вредоносных программ вряд ли смогли бы добиться таких же показателей, используя для своего размножения классические приемы.

Прочие вредоносные программы составили значительное число от общего вирусного трафика. Всего в марте было зафиксировано более 1200 различных вредоносных программ, всех видов и классов.

Итоги марта