Обзор вирусной активности, январь 2008

Позиция	Изменение позиции	Вредоносная программа	Вердикт PDM	Доля, проценты
1	0	Email-Worm.Win32.NetSky.q	Trojan.generic	27,22
2	+8	Email-Worm.Win32.Nyxem.e	Trojan.generic	12,23
3	+3	Email-Worm.Win32.Bagle.gt	Trojan.generic	9,27
4	+4	Email-Worm.Win32.NetSky.aa	Hidden object	7,39
5	0	Email-Worm.Win32.Scano.gen	Trojan.generic	6,19
6	New	Trojan-Downloader.Win32.Diehard.dg	Hidden object	4,32
7	New	Trojan-Dropper.Win32.Small.bdj	Hidden object	3,54
8	+3	Email-Worm.Win32.NetSky.d	Trojan.generic	2,92
9	Return	Net-Worm.Win32.Mytob.w	Worm.P2P.generic	2,79
10	New	Email-Worm.Win32.Warezov.yi	< Not detected > (downloader)	2,50
11	Return	Net-Worm.Win32.Mytob.q	Worm.P2P.generic	2,40
12	+4	Email-Worm.Win32.NetSky.y	Trojan.generic	2,10
13	New	Trojan-Downloader.Win32.Diehard.dh	Hidden object	1,98
14	+1	Email-Worm.Win32.Bagle.gen	Trojan.generic	1,69
15	Return	Email-Worm.Win32.NetSky.t	Trojan.generic	1,40
16	+4	Net-Worm.Win32.Mytob.t	Worm.P2P.generic	1,26
17	-4	Email-Worm.Win32.Mydoom.l	Worm.P2P.generic	1,16
18	-4	Email-Worm.Win32.Scano.bn	Trojan.generic	0,97
19	New	Trojan-Downloader.Win32.Diehard.dj	Hidden object	0,94
20	New	Trojan-Downloader.Win32.Diehard.dk	Hidden object	0,90
Остальные вредоносные программы				6,83

Второй месяц подряд главными возмутителями спокойствия в почтовом трафике становятся представители нового семейства троянцев-загрузчиков Diehard. В декабре 2007 года в двадцатке их было трое, а первый месяц нового 2008 года добавил в рейтинг еще один вариант.

Неизвестные авторы действуют по той же схеме, что два год назад принесла успех таким известным вредоносным семействам как Warezov и Zhelatin: Diehard распространяется с помощью массовых, но кратковременных рассылок. Правда, в отличие от Warezov, Diehard пока еще не появляется в виде десятков новых вариантов каждый день.

Подобная тактика распространения приводит к очень интересному эффекту: на лидирующие позиции в нашей статистике постоянно выходят представители старых семейств, такие как лидер декабря и января NetSky.q или забравшийся на второе место Nyxem.e. Но в реальности основную угрозу представляют не они, а вот эти кратковременные и массовые рассылки новых троянцев.

Впрочем, представители Warezov тоже не собираются исчезать со сцены. Один из них был на третьем месте в декабре, а другой оказался на десятом в январе.

Обращает на себя внимание значительный рывок, совершенный троицей Nyxem.e — Bagle.gt — Netsky.aa: все они находятся в пределах первой четверки, а ведь всего два месяца назад — в ноябре — они только вернулись обратно в двадцатку.

Интересно исчезновение из двадцатки надоедливой фишинг-атаки Fraud.ay. Ориентированная на пользователей российской системы ‘Yandex.Деньги’, впервые она появилась еще в апреле прошлого года, но особенно часто наблюдалась осенью и в начале зимы. Организаторы атаки не утруждали себя созданием новых модификаций программы для обмана антивирусных программ и спам-фильтров — даже самые свежие фишинговые письма успешно детектировались и перехватывались безо всякого обновления антивирусных баз.

Не исключено, что в ближайшее время атака на ‘Yandex.Деньги’ повторится, да и в целом фишинга в почтовом трафике 2008 года должно стать значительно больше: ведь основой для подобных атак служат армии зомби-компьютеров, созданные все теми же Warezov и Diehard.

Прочие вредоносные программы, представленные в почтовом трафике, составили значительный процент — 6,83 — от общего числа перехваченных, что свидетельствует о достаточно большом количестве прочих червей и троянских программ, относящихся к другим семействам.

Итоги января

• В двадцатке появилось 6 новых вредоносных программ: Trojan-Downloader.Win32.Diehard.dg, Trojan-Dropper.Win32.Small.bdj, Email-Worm.Win32.Warezov.yi, Trojan-Downloader.Win32.Diehard.dh, Trojan-Downloader.Win32.Diehard.dj, Trojan-Downloader.Win32.Diehard.dk.
• Повысили свои показатели: Email-Worm.Win32.Nyxem.e, Bagle.gt, Netsky.aa, Email-Worm.Win32.NetSky.d, Email-Worm.Win32.NetSky.y, Email-Worm.Win32.Bagle.gen, Net-Worm.Win32.Mytob.t.
• Понизили свои показатели: Email-Worm.Win32.Scano.bn, Email-Worm.Win32.Mydoom.l.
• Вернулись в двадцатку: Net-Worm.Win32.Mytob.w, Net-Worm.Win32.Mytob.q, mail-Worm.Win32.NetSky.t.
• Не изменили своего положения: Email-Worm.Win32.Scano.gen, Email-Worm.Win32.NetSky.q.