Контакты
Подписка
МЕНЮ
Контакты
Подписка

Обзор вирусной активности - май 2008

Обзор вирусной активности - май 2008

Обзор вирусной активности - май 2008


02.06.2008

"Лаборатория Касперского" представляет обзор вирусной активности в апреле 200 года, подготовленный по результатам анализа почтового трафика.

Анализ распространенности вредоносных программ в почтовом трафике по итогам мая 2008 года будет довольно кратким.

Похоже, вирусописатели продолжают следовать многолетней традиции – уходят в летние отпуска. Это выражается в практически полном отсутствии эпидемий в электронной почте, что легко можно заметить, бросив даже беглый взгляд на предлагаемую вашему вниманию двадцатку.

Действительно, все ключевые изменения в ее составе вызваны исключительно возвращением в нее нескольких старых червей, известных уже не первый год.

Бесследно пропали активные в январе-апреле различные trojan-downloader’ы, такие как Agent.ica, Agent.hsl, Diehard.

Черви Warezov и Zhelatin, исчезнувшие из наших отчетов в феврале, так и не вернулись. Их авторы окончательно отказались от методики рассылки исполняемых компонентов червей по электронной почте, ограничиваясь лишь гиперссылками на зараженные веб-сайты.

С другой стороны, следует признать, что из-за этого электронная почта становится все безопасней - рассылка собственно вирусов с ее помощью происходит реже. Однако проблемы фишинга и спама по-прежнему остаются актуальными и потенциально не менее опасными для конечного пользователя.

Прочие вредоносные программы, представленные в почтовом трафике, составили значительный процент - 12,15% — от общего числа перехваченных.

Двадцатка стран-источников распространения зараженных писем в мае выглядит следующим образом:

Основные итоги мая таковы:

Повысили свои показатели: Email-Worm.Win32.NetSky.y, Email-Worm.Win32.Scano.gen, Email-Worm.Win32.Nyxem.e, Net-Worm.Win32.Mytob.c, Email-Worm.Win32.NetSky.t.

Понизили свои показатели: Email-Worm.Win32.NetSky.d, Email-Worm.Win32.NetSky.aa, Email-Worm.Win32.Bagle.gt, Email-Worm.Win32.Bagle.gen, Email-Worm.Win32.Mydoom.l, Email-Worm.Win32.NetSky.c.

Вернулись в двадцатку: Email-Worm.Win32.NetSky.x, Email-Worm.Win32.NetSky.b, Net-Worm.Win32.Mytob.u, Email-Worm.Win32.NetSky.r, Net-Worm.Win32.Mytob.bi, Net-Worm.Win32.Mytob.t, Net-Worm.Win32.Mytob.cg.

Не изменили своего положения: Email-Worm.Win32.NetSky.q, Email-Worm.Win32.Scano.bn.

www.ITSec.Ru по материалам компании Лаборатория Касперского