PDA

Просмотр полной версии : Итоги за 22-28 октября 2007



PavelA
30.10.2007, 18:46
За 22-28 октября в разделе "Помогите!" (http://virusinfo.info/forumdisplay.php?f=46) работа хелперами/экспертами проводилась в 107 темах.
1. Итоги по именам малваре, отраженных в темах, на диаграмме:
http://img68.imageshack.us/img68/2444/2228fu6.th.jpg (http://img68.imageshack.us/my.php?image=2228fu6.jpg)

Всего было отмечено 87 наименований.
Наиболее часто втречающиеся модификации это: Trojan-Downloader.Win32.Agent.acl - ip6fw.sys, Win32/Rootkit.Agent.DP (Nod32). Есть, правда, большое подозрение, что это малваре из одного комплекта.
*)Win32/Rootkit.Agent (NOD32) - вошел в этот список отдельной строкой, т.к. пока я не знаю, как определить данное малваре по классификации Касперского.

2.Итоги недели по логам AVZ.
http://img149.imageshack.us/img149/8443/2228ti0.th.jpg (http://img149.imageshack.us/my.php?image=2228ti0.jpg)

Нужно отметить, что обновленные базы AVZ от 24 октября уничтожают такое малваре, как
Rootkit.Win32.Agent.jj -protect.sys,
Rootkit.Win32.Agent.kb - symavc32.sys,
Trojan.Win32.Obfuscated.jl - svchost.exe:ext.exe:$DATA,
Trojan-Downloader.Win32.Agent.acl - ip6fw.sys

3. Распределение антивирусных продуктов за две недели с 15 по 28 октября
http://img217.imageshack.us/img217/6301/1528pb3.th.jpg (http://img217.imageshack.us/my.php?image=1528pb3.jpg)

Четверка лидеров нашего рейтинга определена.Надо отметить, что пока нет данных по обновлению баз и лицензионности данных продуктов. Все версии одного производителя пока объединены.
Обсуждение различных продуктов можно найти в разделе: Антивирусы, анти-Spyware/Adware/Hijackers (http://virusinfo.info/forumdisplay.php?f=39)

*) Примечание: не было подсчета пункта "нет" за 15-21 октября. Пункт "нет" означает, что в логах AVZ и HijackThis следов антивирусных/антиспайварных программ не обнаружено.

Описания вирусов можно посмотреть на сайтах: www.viruslist.com,www.symantec.com,www.sophos.com, info.drweb.com

Примечание: возможно отклонение в диаграммах на 5-10% в связи с особенностями поиска по форуму.

*)На диаграммах с малваре отображены только те, кого поймали более одного раза.

PavelA
01.11.2007, 10:31
Предлагаю данный вариант считать стандартным. Возможно добавление данных нарастающим итогом.