Итоги за 22-28 октября 2007
За 22-28 октября в разделе [URL="http://virusinfo.info/forumdisplay.php?f=46"]"Помогите!"[/URL] работа хелперами/экспертами проводилась в 107 темах.
1. Итоги по именам малваре, отраженных в темах, на диаграмме:
[URL=http://img68.imageshack.us/my.php?image=2228fu6.jpg][IMG]http://img68.imageshack.us/img68/2444/2228fu6.th.jpg[/IMG][/URL]
Всего было отмечено 87 наименований.
Наиболее часто втречающиеся модификации это: [B]Trojan-Downloader.Win32.Agent.acl[/B] - ip6fw.sys, [B]Win32/Rootkit.Agent.DP (Nod32)[/B]. Есть, правда, большое подозрение, что это малваре из одного комплекта.
*)[i][B]Win32/Rootkit.Agent (NOD32)[/B] - вошел в этот список отдельной строкой, т.к. пока я не знаю, как определить данное малваре по классификации Касперского.[/I]
2.Итоги недели по логам AVZ.
[URL=http://img149.imageshack.us/my.php?image=2228ti0.jpg][IMG]http://img149.imageshack.us/img149/8443/2228ti0.th.jpg[/IMG][/URL]
Нужно отметить, что обновленные базы AVZ от 24 октября уничтожают такое малваре, как
[B]Rootkit.Win32.Agent.jj[/B] -protect.sys,
[B]Rootkit.Win32.Agent.kb[/B] - symavc32.sys,
[B]Trojan.Win32.Obfuscated.jl[/B] - svchost.exe:ext.exe:$DATA,
[B]Trojan-Downloader.Win32.Agent.acl[/B] - ip6fw.sys
3. Распределение антивирусных продуктов за две недели с 15 по 28 октября
[URL=http://img217.imageshack.us/my.php?image=1528pb3.jpg][IMG]http://img217.imageshack.us/img217/6301/1528pb3.th.jpg[/IMG][/URL]
Четверка лидеров нашего рейтинга определена.Надо отметить, что пока нет данных по обновлению баз и лицензионности данных продуктов. Все версии одного производителя пока объединены.
Обсуждение различных продуктов можно найти в разделе: [URL="http://virusinfo.info/forumdisplay.php?f=39"][B]Антивирусы, анти-Spyware/Adware/Hijackers[/B][/URL]
*) [I]Примечание: не было подсчета пункта "нет" за 15-21 октября. Пункт "нет" означает, что в логах AVZ и HijackThis следов антивирусных/антиспайварных программ не обнаружено.[/I]
Описания вирусов можно посмотреть на сайтах: [url]www.viruslist.com[/url],[url]www.symantec.com[/url],[url]www.sophos.com[/url],[url]info.drweb.com[/url]
[I]Примечание: возможно отклонение в диаграммах на 5-10% в связи с особенностями поиска по форуму.
*)На диаграммах с малваре отображены только те, кого поймали более одного раза.[/I]
