По итогам работы Kaspersky Security Network (KSN) в ноябре 2008 года
сформирована вирусная двадцатка - в этом рейтинге зафиксированы те вредоносные,
рекламные и потенциально опасные программы, которые были детектированы на
компьютерах пользователей.
- Virus.Win32.Sality.aa
- Packed.Win32.Krap.b
- Trojan-Downloader.WMA.GetCodec.c
- Worm.Win32.AutoRun.dui
- Trojan-Downloader.Win32.VB.eql
- Worm.Win32.AutoRun.rja
- Packed.Win32.Black.a
- Exploit.JS.RealPlr.nn
- Trojan-Downloader.JS.Tabletka.a
- Trojan-Downloader.JS.IstBar.cx
- Trojan.Win32.Agent.abt
- Trojan-Downloader.Win32.Agent.anje
- Virus.Win32.VB.bu
- Worm.Win32.Mabezat.b
- Worm.Win32.AutoRun.eee
- Email-Worm.Win32.Brontok.q
- Virus.Win32.Alman.b
- Worm.VBS.Autorun.r
- Trojan-Downloader.JS.Iframe.yp
- Trojan.Win32.Autoit.ci
В ноябре выбился в лидеры вирус Sality.aa. Число зараженных им компьютеров
резко возросло за последние два месяца, и предположение подтвердилось:
эпидемия налицо, и новые версии появляются несколько раз в неделю.
Роль нестандартного мультимедийного трояна Wimad.n в ноябре исполняет троян
GetCodec.c, также использующий документированную, но малоизвестную возможность
формата ASF. В связи с тем, что в наши дни мультимедиа становится неотъемлемой
частью электронного мира, есть все основания ожидать появления других образцов
подобных зловредов.
В двадцатке появились два новых скриптовых загрузчика -
Trojan-Downloader.JS.Tabletka.a и Trojan-Downloader.JS.Iframe.yp, а также три
червя, два из которых являются представителями одного из самых динамично
пополняющихся семейств - Worm.Win32.Autorun. Учитывая легкий и эффективный
способ размножения Autorun-червей, количество зараженных ими машин в перспективе
будет только увеличиваться.
Все вредоносные, рекламные и потенциально-опасные программы, представленные в
первом рейтинге, можно сгруппировать по основным классам детектируемых нами
угроз. Доля троянских программ упала еще на 10%, зато доля саморазмножающихся
программ выросла с 30 до 45%, что является важным и весьма тревожным фактом.
Всего в ноябре на компьютерах пользователей было зафиксировано 45690
уникальных вредоносных, рекламных и потенциально опасных программ. Таким
образом, отмечается стабильный рост числа угроз в среде «in-the-wild». В этом
месяце он составил 6,5 тысяч образцов.