Зловреды для Windows

На днях мы обнаружили уже третью модификацию червя Email-Worm.Win32.Monikey

Авторы почтового червя Bagle решили отметить окончание летних каникул целым валом версий своих творений. За прошедшие сутки мы зарегистрировали появление 11 новых версий, которые уже добавлены в обновления под именами Email-Worm.Win32.Bagle.bz — cj.

Сегодня по каналам MSN Messenger распространялась ссылка, призывавшая пользователей скачать себе на компьютер некий файл. Это обычное проявление активности IM-червей, которые в этом году доставили уже немало проблем пользователям популярных IM-клиентов.

«Лаборатория Касперского» предлагает вашему вниманию обзор вирусной активности за июль 2005 года. Позиция Изменение позиции Вредоносная программа Доля, проценты 1. +1 Email-Worm.Win32.NetSky.q 14,67 2. -1 Net-Worm.Win32.Mytob.c 13,58 3. +5 Email-Worm.Win32.Zafi.b 8,01 4. -1 Email-Worm.Win32.Zafi.d 6,54 5. -1 Net-Worm.Win32.Mytob.be 6,12 6. 0 Net-Worm.Win32.Mytob.bk 6,07 7. -2 Email-Worm.Win32.NetSky.aa 4,41 8. New! Net-Worm.Win32.Mytob.bt 2,65 9. -1 Email-Worm.Win32.NetSky.b 2,52

Несколько дней назад к нам в лабораторию поступил очередной Trojan-Dropper — Trojan-Dropper.Win32.Agent.qp. При его анализе выяснилось, что он устанавливает в систему 4 файла.

Начавшееся в самом конце 2003 года зарождение «профессионального» рынка вредоносных программ молниеносно перешло в становление (2004 год), которое практически закончилось к началу 2005 года.

За прошедшие сутки специалистами нашей компании было обнаружено 5 новых модификаций вредоносной программы Virus.Win32.Gpcode, отличительной особенностью которой является умение шифровать файлы пользователей.

В прошедшем месяце был замечен существенный рост активности нескольких групп вредоносных программ. Так, существенно повысились «показатели» сетевого червя Net-Worm.Win32.Mytob.

«Лаборатория Касперского» предлагает вашему вниманию обзор вирусной активности за май 2005 года. Позиция Изменение позиции Вредоносная программа Доля, проценты 1. 0 Net-Worm.Win32.Mytob.c 24,28 2. 0 Email-Worm.Win32.NetSky.q 15,54 3. 0 Email-Worm.Win32.NetSky.aa 5,27 4. 0 Email-Worm.Win32.NetSky.b 4,00 5. +1 Email-Worm.Win32.Zafi.b 3,71 6. -1 Email-Worm.Win32.LovGate.w 3,30 7. New! Email-Worm.Win32.Sober.p 3,21 8. +1 Net-Worm.Win32.Mytob.u 3,17 9. -1 Email-Worm.Win32.Zafi.d 3,05

В марте 2005 года вирусописатели продемонстрировали готовность не только к изобретению новых технологий, но и к дальнейшему освоению старых.

Сегодня мы обнаружили новую разновидность червя семейства IM-Worm.Win32.Kelvir — она получила версию Kelvir.k.

В последнее время авторы почтового червя Bagle стали уделять больше внимания электронным банковским и платежным системам.

«Лаборатория Касперского» предлагает вашему вниманию обзор вирусной активности за февраль 2005 года. Позиция Изменение позиции Вредоносная программа Доля, проценты 1. +2 Email-Worm.Win32.Zafi.b 21,71 2. +1 Email-Worm.Win32.NetSky.q 18,30 3. -2 Email-Worm.Win32.Zafi.d 13,31 4. +4 Email-Worm.Win32.Bagle.ay 7,03 5. 0 Email-Worm.Win32.NetSky.b 6,94 6. Return Email-Worm.Win32.Bagle.at 4,68 7. -1 Email-Worm.Win32.NetSky.aa 3,29 8. +1 Email-Worm.Win32.Mydoom.m 2,67 9. New! Email-Worm.Win32.Bagle.ba 2,45

Криминализация интернета продолжает увеличиваться. Спамеры и вирусописатели перенимают технологии друг у друга для увеличения эффективности работы своих творений.

Начало весны вирусописатели отметили «выпуском» в течение всего нескольких часов пяти новых модификаций почтового червя Bagle. Все они уже добавлены в ежечасные антивирусные обновления как Email-Worm.Win32.Bagle.bb-bf. Описание новых червей будет доступно позднее. Модификация червя Bagle.bb, скорее всего, была разослана по спам-рассылке.