Top 20 - наиболее часто встречающиеся зловреды

Printable View

28.10.2006, 15:43
Зайцев Олег

Top 20 - наиболее часто встречающиеся зловреды

Я сегодня подсчитал интересную статистику - за прошедшую неделю по моим данным наибольшую распространенность получили следующие ITW зловреды:
1.Trojan-Downloader.Win32.Tiny.bw
2.Email-Worm.Win32.Warezov.dq
3.Email-Worm.Win32.Warezov.dn
4.Trojan-Proxy.Win32.Slaper.e
5.Trojan-Downloader.Win32.Small.ddp
6.Trojan-Proxy.Win32.Horst.kq
7.Trojan-Proxy.Win32.Horst.kx
8.Trojan.Win32.LowZones.dt
9.Trojan-Downloader.Win32.Tibs.ir
10.Exploit.HTML.CodeBaseExec
11.Trojan-Downloader.Win32.Agent.avm
12.Email-Worm.Win32.Warezov.ev
13.Email-Worm.Win32.Warezov.bg
14.Trojan.Win32.Dialer.qs
15.Trojan-Spy.Win32.Delf.pg
16.Trojan-Downloader.Win32.Small.vq
17.Trojan-Downloader.Win32.Mediket.di
18.Email-Worm.Win32.Warezov.da
19.Trojan-Proxy.Win32.Horst.km
20.Trojan-Downloader.Win32.Small.ddy

Рейтинг построен на основании анализа частоты отлова зверей моим автоматическим анализатором за неделю. Перечисленные в данном top 20 зловреды попали на анализ в сумме 1155 раза, причем самый распространенный (первая позиция рейтинга) попался 384 раза, а наименее распространенный - всего 16 раз. Различные разновидности Warezow в сумме попались 384 раза (по 54 штуки в день), что позволяет говорить о его эпидемии.
31.10.2006, 01:26
Xen

Странные какие-то выводы... Даунлоадеры это всего лишь загрузчики и в большинстве случаев не самоцель. Также не совсем корректно говорить о распространении "зловреда" Exploit.*, это всего лишь эксплоит, то есть тоже своего рода загрузчик. А дифференциация по разновидностям бинарных тел вовсе не показывает однозначно основные вектора атаки (например, может быть достаточно заражений почтовым вирусом огромного количества разновидностей, особенно если в нем используется метод пермутации кода, при близких удельных коэффициентах инфекта другой заразой).

Тем не менее, хоть какая-то статистика прорисовывается...
31.10.2006, 01:28
Xen

Да, совсем забыли о разметке инфицированного трафика по регионам.
31.10.2006, 08:44
aintrust

[QUOTE=Xen]
...
А дифференциация по разновидностям бинарных тел вовсе не показывает однозначно основные вектора атаки...
[/QUOTE]
Так никто же и не говорит об "основных векторах атаки", как вы выразились, и не делает никаких [U]аналитических[/U] выводов - это всего лишь с-т-а-т-и-с-т-и-к-а, и не более чем! ;)
31.10.2006, 09:51
Xen

Ага, согласен.
31.10.2006, 13:19
Зайцев Олег

прошло несколько дней - вот как изменился за них TOP-20:
1.Trojan-Downloader.Win32.Tiny.bw
2.Email-Worm.Win32.Warezov.dq
3.Email-Worm.Win32.Warezov.dn
4.Trojan-Downloader.Win32.Small.ddp
5.Trojan-Proxy.Win32.Slaper.e
6.Trojan-Downloader.Win32.Agent.avm
7.Trojan-Downloader.Win32.Tibs.ir
8.Trojan-Proxy.Win32.Horst.kq
9.Email-Worm.Win32.Warezov.da
10.Trojan-Proxy.Win32.Horst.kx
11.Trojan-Downloader.Win32.Small.cxz
12.Trojan-Dropper.Win32.Delf.aav
13.Trojan.Win32.Diamin.ez
14.Trojan.Win32.LowZones.dt
15.Trojan-Proxy.Win32.Xorpix.ar
16.Exploit.HTML.CodeBaseExec
17.AdvWare.Win32.WebSearch.bf
18.Email-Worm.Win32.Warezov.do
19.IM-Worm.Win32.Qucan.f
20.Email-Worm.Win32.Warezov.ev
02.11.2006, 15:22
Зайцев Олег

TOP 20 на 2.11.2006
[FONT=Arial CYR]1.Trojan-Downloader.Win32.Tiny.bw[/FONT]
[FONT=Arial CYR]2.Email-Worm.Win32.Warezov.dq[/FONT]
[FONT=Arial CYR]3.IM-Worm.Win32.Qucan.h[/FONT]
[FONT=Arial CYR]4.Email-Worm.Win32.Warezov.dn[/FONT]
[FONT=Arial CYR]5.Trojan-Downloader.Win32.Tibs.ir[/FONT]
[FONT=Arial CYR]6.Trojan-Downloader.Win32.Small.ddp[/FONT]
[FONT=Arial CYR]7.Trojan-Downloader.Win32.Small.cxz[/FONT]
[FONT=Arial CYR]8.Trojan-Proxy.Win32.Slaper.e[/FONT]
[FONT=Arial CYR]9.Trojan-Downloader.Win32.Agent.avm[/FONT]
[FONT=Arial CYR]10.AdvWare.Win32.WebSearch.bf[/FONT]
[FONT=Arial CYR]11.Trojan-Proxy.Win32.Horst.kq[/FONT]
[FONT=Arial CYR]12.Trojan-Proxy.Win32.Xorpix.ar[/FONT]
[FONT=Arial CYR]13.Packed.Win32.PePatch.dw[/FONT]
[FONT=Arial CYR]14.Trojan-Dropper.Win32.Agent.axo[/FONT]
[FONT=Arial CYR]15.Trojan-Proxy.Win32.Delf.an[/FONT]
[FONT=Arial CYR]16.Email-Worm.Win32.Warezov.da[/FONT]
[FONT=Arial CYR]17.Trojan-Downloader.Win32.Adload.fu[/FONT]
[FONT=Arial CYR]18.Email-Worm.Win32.Warezov.ev[/FONT]
[FONT=Arial CYR]19.Trojan-Proxy.Win32.Horst.kx[/FONT]
[FONT=Arial CYR]20.Trojan-Dropper.Win32.Delf.aav[/FONT]

В рейтенге новый "игрок" - [FONT=Arial CYR]IM-Worm.Win32.Qucan.h - он за два дня попал в первую десятку[/FONT]
04.11.2006, 11:09
Зайцев Олег

[B]TOP 20 на 4.11.2006[/B]
1 Trojan-Downloader.Win32.Tiny.bw
2 IM-Worm.Win32.Qucan.h
3 Email-Worm.Win32.Warezov.dq
4 Email-Worm.Win32.Warezov.dn
5 Trojan-Downloader.Win32.Tibs.ir
6 Trojan-Downloader.Win32.Agent.avm
7 Trojan-Downloader.Win32.Small.ddp
8 AdvWare.Win32.WebSearch.bf
9 IM-Worm.Win32.Qucan.i
10 Trojan-Downloader.Win32.Small.cxz
11 Packed.Win32.PePatch.dw
12 Trojan-Proxy.Win32.Slaper.e
13 Trojan-Dropper.Win32.Agent.axo
14 Trojan-Proxy.Win32.Agent.ji
15 Trojan-Proxy.Win32.Delf.an
16 Trojan-Downloader.Win32.Small.dht
17 Trojan-Proxy.Win32.Horst.kq
18 Email-Worm.Win32.Warezov.ev
19 Trojan-Proxy.Win32.Xorpix.au
20 Trojan-Downloader.Win32.Adload.fu
--------
Еще интересный TOP 20 - статистика по количеству уникальных ITW разновидностей зловреда:
1 Trojan-Downloader.Win32.Small.dib
2 Trojan-Downloader.Win32.Small.dnt
3 Dialer.Win32.PluginAccess.s
4 Packed.Win32.Tibs
5 Packed.Win32.Tibs.d
6 Trojan-Downloader.Win32.Tibs.ir
7 Dialer.Win32.CapreDeam.p
8 Trojan-Downloader.Win32.Harnig.bn
9 Trojan-Downloader.Win32.Harnig.cu
10 Trojan-Downloader.Win32.Tibs.if
11 Trojan-Downloader.Win32.Small.dmx
12 Dialer.Win32.CapreDeam.n
13 Packed.Win32.PolyCrypt.a
14 Dialer.Win32.PluginAccess.gen
15 Trojan-Downloader.Win32.Tibs.ak
16 Trojan.Win32.Dialer.eg
17 Trojan.Win32.Dialer.qd
18 Dialer.Win32.PluginAccess.f
19 Trojan-Downloader.Win32.IstBar.gen
20 Dialer.Win32.CapreDeam.o
Для находящегося в первой строке рейтинга зловреда в "живой природе" было зафиксировано 2862 уникальные разновидности, для находящегося на позиции 20 - всего 208 разновидностей.
04.11.2006, 12:52
Ego1st

Только обратил внимание Олег, а что такое Packed.Win32 - это поковщики? Вы что их тоже в сигнатуры добавляете?
04.11.2006, 16:53
Зайцев Олег

[QUOTE=Ego1st]Только обратил внимание Олег, а что такое Packed.Win32 - это поковщики? Вы что их тоже в сигнатуры добавляете?[/QUOTE]
Это имена, которые раздают зверям в ЛК - Packed.Win32.Tibs понимается как "Tibs, запакованный чем-то непотребным". Естественно, детектируется не упаковщик, а весь запакованный зверь целиком. По всей видимости, подобные имена появляются от того, что зачастую проще детектировать упакованного зловреда, чем создавать процедуру его распаковки. Это особенно актуально в случае применения создателями зловредов самопальных упаковщиков (или модифицированных разновидностей известных).
05.11.2006, 23:25
Ego1st

[QUOTE=Зайцев Олег]Это имена, которые раздают зверям в ЛК - Packed.Win32.Tibs понимается как "Tibs, запакованный чем-то непотребным". Естественно, детектируется не упаковщик, а весь запакованный зверь целиком. По всей видимости, подобные имена появляются от того, что зачастую проще детектировать упакованного зловреда, чем создавать процедуру его распаковки. Это особенно актуально в случае применения создателями зловредов самопальных упаковщиков (или модифицированных разновидностей известных).[/QUOTE]

Олег спасибо за обьяснение, теперь буду знать!
06.11.2006, 13:41
Зайцев Олег

[B]TOP-20 на 6.11.2006[/B]
Рейтинг по количеству обнаружений ITW за последние 2 дня

1 Trojan-Downloader.Win32.Tiny.bw
2 IM-Worm.Win32.Qucan.h
3 Trojan-Downloader.Win32.Agent.avm
4 Trojan-Downloader.Win32.Zlob.aui
5 Trojan-Downloader.Win32.Adload.hw
6 Trojan-Downloader.Win32.Zlob.auj
7 Dialer.Win32.CapreDeam.p
8 IM-Worm.Win32.Qucan.i
9 Dialer.Win32.CapreDeam.r
10 Dialer.Win32.PluginAccess.s
11 Trojan.Win32.Diamin.ez
12 Trojan-PSW.Win32.Sinowal.bi
13 Trojan-Downloader.Win32.Zlob.aug
14 Email-Worm.Win32.Warezov.dq
15 AdvWare.Win32.180Solutions.as
16 Trojan-Downloader.Win32.Tibs.ir
17 AdvWare.Win32.WeirWeb.e
18 Trojan-Downloader.Win32.Small.awa
19 Trojan.Win32.Dialer.lm
20 Trojan-Downloader.Win32.Small.cib

Рейтинг по количеству обнаруженных модификаций одного и того же ITW за последние 2 дня:

1 Trojan-Downloader.Win32.Zlob.aui
2 Trojan-Downloader.Win32.Agent.avm
3 Dialer.Win32.CapreDeam.p
4 Dialer.Win32.PluginAccess.s
5 Trojan-Downloader.Win32.Tibs.ir
6 Trojan-Downloader.Win32.Zlob.aug
7 Trojan-Downloader.Win32.Adload.hw
8 Dialer.Win32.CapreDeam.r
9 Trojan.Win32.Diamin.ez
10 AdvWare.Win32.180Solutions.as
11 Email-Worm.Win32.Warezov.ev
12 Trojan-PSW.Win32.Sinowal.bi
13 Trojan.Win32.Dialer.ay
14 Trojan-Downloader.Win32.Obfuscated.n
15 AdvWare.Win32.FunWeb.e
16 AdvWare.Win32.WebSearch.bf
17 Trojan-Downloader.Win32.Small.crc
18 Trojan-Downloader.Win32.Small.cib
19 Trojan-Downloader.Win32.Small.awa
20 Trojan-Downloader.Win32.INService.gen

Рейтинг по количеству обнаружений ITW за последние 30 дней:

1 Trojan-Downloader.Win32.Small.dib
2 Trojan-Downloader.Win32.Small.dnt
3 Dialer.Win32.PluginAccess.s
4 Packed.Win32.Tibs
5 Packed.Win32.Tibs.d
6 Trojan-Downloader.Win32.Tibs.ir
7 Dialer.Win32.CapreDeam.p
8 Trojan-Downloader.Win32.Harnig.bn
9 Trojan-Downloader.Win32.Harnig.cu
10 Trojan-Downloader.Win32.Tibs.if
11 Trojan-Downloader.Win32.Small.dmx
12 Dialer.Win32.CapreDeam.n
13 Packed.Win32.PolyCrypt.a
14 Dialer.Win32.PluginAccess.gen
15 Trojan-Downloader.Win32.Tibs.ak
16 Trojan.Win32.Dialer.eg
17 Trojan.Win32.Dialer.qd
18 Dialer.Win32.PluginAccess.f
19 Trojan-Downloader.Win32.IstBar.gen
20 Dialer.Win32.CapreDeam.o
08.11.2006, 16:23
Зайцев Олег

TOP 20 на 8.11.2006 по данным моего анализатора

[B]TOP20 по количеству обнаружений за последние два дня:
[/B]1 Trojan-Downloader.Win32.Tiny.bw
2 IM-Worm.Win32.Qucan.h
3 Trojan-Downloader.Win32.Agent.avm
4 Trojan-Downloader.JS.Psyme.c
5 Trojan-Downloader.Win32.Zlob.aum
6 Trojan-Dropper.Win32.Agent.axo
7 Trojan-Downloader.Win32.Zlob.auu
8 Trojan-Downloader.HTML.Agent.i
9 Trojan-Downloader.Win32.Femad.gen
10 Trojan-Proxy.Win32.Agent.ji
11 AdvWare.Win32.180Solutions.as
12 Trojan-Downloader.Win32.Small.coy
13 Trojan-Downloader.Win32.Tibs.ir
14 AdvWare.Win32.FunWeb.e
15 Backdoor.Win32.Small.ne
16 Dialer.Win32.PluginAccess.s
17 Trojan-Downloader.Win32.Small.awa
18 Trojan-Proxy.Win32.Xorpix.au
19 AdvWare.Win32.WebSearch.bf
20 Trojan-Downloader.Win32.Small.cib
[B]TOP20 по количеству модификаций вредоносной программы, обнаруженных за последние два дня:[/B]
1 Trojan-Downloader.Win32.Zlob.aum
2 Trojan-Downloader.Win32.Agent.avm
3 Trojan-Downloader.Win32.Zlob.auu
4 Dialer.Win32.PluginAccess.s
5 Trojan.Win32.Dialer.ay
6 Trojan-Downloader.Win32.Tibs.ir
7 Email-Worm.Win32.Warezov.ev
8 Dialer.Win32.CapreDeam.r
9 Trojan-Downloader.Win32.Adload.hw
10 Email-Worm.Win32.Warezov.ff
11 Trojan-Downloader.Win32.Zlob.auq
12 Dialer.Win32.CapreDeam.p
13 Email-Worm.Win32.Scano.gen
14 Email-Worm.Win32.Warezov.fh
15 Trojan-Dropper.Win32.Delf.aal
16 Trojan-Downloader.Win32.Zlob.gen
17 Trojan-Downloader.Win32.Adload.fu
18 Trojan-Downloader.Win32.Zlob.auw
19 Trojan.Win32.Agent.pk
20 Trojan-PSW.Win32.Hangame.cl

[B]Глобальный рейтинг по количеству обнаружений за последний месяц:[/B]
1 Trojan-Downloader.Win32.Agent.avm
2 Trojan-Downloader.Win32.Tibs.ir
3 Email-Worm.Win32.Warezov.ev
4 Email-Worm.Win32.Warezov.dn
5 Trojan-Downloader.Win32.Adload.fu
6 Trojan.Win32.LowZones.dt
7 Trojan.Win32.Agent.rx
8 Email-Worm.Win32.Warezov.et
9 Trojan.Win32.Pakes
10 Email-Worm.Win32.Warezov.do
11 Dialer.Win32.PluginAccess.s
12 Trojan-Downloader.Win32.Tibs.iw
13 Trojan-Dropper.Win32.Delf.aav
14 Trojan-Downloader.Win32.Small.ddp
15 Email-Worm.Win32.Warezov.dq
16 Email-Worm.Win32.Warezov.da
17 Trojan-Downloader.Win32.Obfuscated.n
18 Trojan-Downloader.Win32.Zlob.auu
19 Trojan-Downloader.Win32.Small.ddy
20 Trojan-Downloader.Win32.Small.cxz
10.11.2006, 21:54
Зайцев Олег

TOP 20 вредоносных программ на 10.11.2006

[B]TOP 20 по количеству обнаружений за последние два дня[/B]
1 IM-Worm.Win32.Qucan.h
2 Trojan-Downloader.Win32.Tiny.bw
3 Trojan-Downloader.Win32.Agent.avm
4 Email-Worm.Win32.Glowa.g
5 IM-Worm.Win32.Qucan.i
6 Trojan-Proxy.Win32.Lager.ea
7 Trojan-Downloader.Win32.Small.dzd
8 Trojan-Downloader.JS.Psyme.c
9 Email-Worm.Win32.Glowa.h
10 Trojan-Dropper.Win32.Agent.axo
11 Trojan-Downloader.Win32.Small.cxx
12 AdvWare.Win32.WebSearch.bf
13 Trojan-Downloader.Win32.Zlob.auu
14 Trojan-Downloader.Win32.Tibs.jb
15 Backdoor.Win32.Small.ne
16 Trojan-Downloader.Win32.Tiny.ep
17 Trojan-Downloader.HTML.Agent.i
18 Trojan-Downloader.Win32.Femad.gen
19 Trojan-Dropper.Win32.Delf.abd
20 AdvWare.Win32.180Solutions.as

[B]TOP 20 по количеству обнаруженных модификаций за последние два дня[/B]
1 Trojan-Downloader.Win32.Agent.avm
2 Email-Worm.Win32.Glowa.g
3 Trojan-Proxy.Win32.Lager.ea
4 Email-Worm.Win32.Glowa.h
5 Email-Worm.Win32.Warezov.fh
6 Trojan.Win32.Dialer.ay
7 Trojan-Downloader.Win32.Zlob.auu
8 Trojan-Downloader.Win32.Tibs.jb
9 Trojan-Downloader.Win32.Zlob.avi
10 Trojan-Downloader.Win32.Tibs.ir
11 Trojan-Downloader.Win32.Adload.ia
12 Trojan-Downloader.Win32.Zlob.avk
13 Email-Worm.Win32.Warezov.ev
14 Trojan-Dropper.Win32.Delf.abd
15 Dialer.Win32.CapreDeam.r
16 Dialer.Win32.EgroupDial.x
17 Email-Worm.Win32.Scano.gen
18 Trojan-Downloader.Win32.Tiny.ep
19 Trojan-Downloader.Win32.Obfuscated.n
20 Trojan-Downloader.Win32.Adload.fu

[B]TOP 20 по количеству обнаружений с начала месяца[/B]
1 Trojan-Downloader.Win32.Agent.avm
2 Trojan-Downloader.Win32.Tibs.ir
3 Email-Worm.Win32.Warezov.ev
4 Email-Worm.Win32.Glowa.g
5 Email-Worm.Win32.Warezov.dn
6 Trojan-Proxy.Win32.Lager.ea
7 Trojan-Downloader.Win32.Adload.fu
8 Trojan.Win32.LowZones.dt
9 Trojan.Win32.Agent.rx
10 Dialer.Win32.PluginAccess.s
11 Email-Worm.Win32.Warezov.et
12 Trojan.Win32.Pakes
13 Email-Worm.Win32.Warezov.do
14 Trojan-Dropper.Win32.Delf.aav
15 Trojan-Downloader.Win32.Obfuscated.n
16 Email-Worm.Win32.Warezov.da
17 Trojan-Downloader.Win32.Small.ddp
18 Trojan-Downloader.Win32.Tibs.iw
19 Trojan-Downloader.Win32.Tibs.jb
20 Trojan-Proxy.Win32.Delf.an
12.11.2006, 16:01
Зайцев Олег

TOP 20 по состоянию на 12.11.2006

[B]TOP 20 по количеству обнаружений за последние два дня
[/B]1 Email-Worm.Win32.Glowa.g
2 Trojan-Downloader.Win32.Agent.avm
3 Trojan-Downloader.Win32.Small.dzd
4 IM-Worm.Win32.Qucan.i
5 Trojan-Proxy.Win32.Lager.ea
6 Email-Worm.Win32.Glowa.h
7 Trojan-Downloader.Win32.Tiny.bw
8 AdvWare.Win32.WebSearch.bf
9 Trojan-Downloader.Win32.Tiny.ep
10 Email-Worm.Win32.Warezov.et
11 Trojan-Downloader.Win32.Tibs.jb
12 Trojan-Downloader.Win32.Small.cpt
13 Trojan-Proxy.Win32.Delf.an
14 AdvWare.Win32.FunWeb.e
15 Trojan-Downloader.Win32.Small.dht
16 Backdoor.Win32.Small.ne
17 Trojan-Downloader.Win32.Obfuscated.n
18 Trojan-Downloader.Win32.Small.cxx
19 Trojan-Dropper.Win32.Agent.axo
20 AdvWare.Win32.180Solutions.as
[B]TOP 20 по количеству обнаруженных модификаций за последние два дня[/B]
1 Trojan-Downloader.Win32.Agent.avm
2 Email-Worm.Win32.Glowa.h
3 Email-Worm.Win32.Glowa.g
4 Trojan-Proxy.Win32.Lager.ea
5 Trojan.Win32.Dialer.ay
6 Trojan-Downloader.Win32.Zlob.alj
7 Email-Worm.Win32.Warezov.fh
8 Trojan-Downloader.Win32.Zlob.avi
9 Trojan-Downloader.Win32.Tibs.jb
10 Trojan-Downloader.Win32.Obfuscated.n
11 Trojan-Downloader.Win32.Tibs.ir
12 Trojan-Downloader.Win32.Zlob.avk
13 Dialer.Win32.CapreDeam.r
14 Dialer.Win32.EgroupDial.x
15 Trojan-Downloader.Win32.Adload.ia
16 Trojan-Dropper.Win32.Delf.abd
17 Trojan-Downloader.Win32.Tiny.ep
18 Trojan-Downloader.Win32.Zlob.avw
19 Trojan-PSW.Win32.Agent.eb
20 Email-Worm.Win32.Scano.gen
[B]TOP 20 по количеству обнаружений с начала месяца[/B]
1 Trojan-Downloader.Win32.Agent.avm
2 Trojan-Downloader.Win32.Tibs.ir
3 Email-Worm.Win32.Warezov.ev
4 Email-Worm.Win32.Glowa.g
5 Email-Worm.Win32.Warezov.dn
6 Trojan-Downloader.Win32.Adload.fu
7 Trojan-Proxy.Win32.Lager.ea
8 Trojan.Win32.LowZones.dt
9 Trojan-Downloader.Win32.Obfuscated.n
10 Dialer.Win32.PluginAccess.s
11 Trojan.Win32.Agent.rx
12 Email-Worm.Win32.Warezov.et
13 Trojan.Win32.Pakes
14 Email-Worm.Win32.Warezov.do
15 Trojan-Dropper.Win32.Delf.aav
16 Email-Worm.Win32.Warezov.dq
17 Email-Worm.Win32.Warezov.da
18 Trojan-Downloader.Win32.Small.cxz
19 Trojan-Downloader.Win32.Small.ddp
20 Trojan-Proxy.Win32.Delf.an
12.11.2006, 16:57
MOCT

чтобы не засорять тему - перенес свой флуд в другой топик: [url]http://virusinfo.info/showthread.php?t=6737[/url]
14.11.2006, 18:30
Зайцев Олег

TOP 20 вредоносных программ на 14.11.2006

[B]TOP 20 по количеству обнаружений за последние два дня[/B]
1 Trojan-Downloader.Win32.Tiny.bw
2 Trojan-Proxy.Win32.Small.bo
3 IM-Worm.Win32.Qucan.d
4 Trojan-Proxy.Win32.Lager.eg
5 Trojan-Downloader.Win32.Small.dzd
6 Trojan-Downloader.Win32.Agent.avm
7 IM-Worm.Win32.Qucan.i
8 Trojan.Win32.Pakes
9 IM-Worm.Win32.Qucan.h
10 Trojan-Downloader.Win32.Zlob.awg
11 Trojan-Downloader.Win32.Small.coy
12 Email-Worm.Win32.Glowa.g
13 Trojan-Downloader.JS.Psyme.c
14 AdvWare.Win32.180Solutions.as
15 Trojan-Downloader.Win32.Agent.ip
16 Trojan-Downloader.Win32.Small.awa
17 Dialer.Win32.PluginAccess.s
18 AdvWare.Win32.FunWeb.e
19 Trojan-Downloader.Win32.Obfuscated.n
20 Trojan-Downloader.Win32.Harnig.dk

[B]TOP 20 по количеству обнаруженных модификаций за последние два дня
[/B]1 Trojan-Proxy.Win32.Lager.eg
2 Trojan-Downloader.Win32.Agent.avm
3 Trojan-Downloader.Win32.Zlob.awg
4 Trojan.Win32.Pakes
5 Trojan.Win32.Dialer.ay
6 Dialer.Win32.PluginAccess.s
7 Trojan-Downloader.Win32.Zlob.alj
8 Trojan-Downloader.Win32.Zlob.avz
9 Trojan-Downloader.Win32.Centim.ao
10 Trojan-Downloader.Win32.Harnig.dk
11 Trojan-Downloader.Win32.Tibs.ir
12 Packed.Win32.Tibs.i
13 Trojan-Downloader.Win32.Centim.an
14 Dialer.Win32.CapreDeam.r
15 Backdoor.Win32.Rbot.bnn
16 Trojan-Downloader.Win32.Zlob.avw
17 Trojan-Downloader.Win32.Obfuscated.n
18 Trojan.Win32.Agent.pk
19 Email-Worm.Win32.Glowa.g
20 Trojan-PSW.Win32.Sinowal.bh

[B]TOP 20 по количеству обнаружений с начала месяца
[/B]1 Trojan-Downloader.Win32.Small.dib
2 Trojan-Downloader.Win32.Small.dnt
3 Dialer.Win32.PluginAccess.s
4 Packed.Win32.Tibs
5 Packed.Win32.Tibs.d
6 Trojan-Downloader.Win32.Tibs.ir
7 Dialer.Win32.CapreDeam.p
8 Trojan-Downloader.Win32.Harnig.bn
9 Trojan-Downloader.Win32.Harnig.cu
10 Trojan-Downloader.Win32.Tibs.if
11 Trojan-Downloader.Win32.Small.dmx
12 Dialer.Win32.CapreDeam.n
13 Packed.Win32.PolyCrypt.a
14 Dialer.Win32.PluginAccess.gen
15 Trojan-Downloader.Win32.Tibs.ak
16 Trojan.Win32.Dialer.eg
17 Trojan-Downloader.Win32.Agent.avm
18 Trojan.Win32.Dialer.qd
19 Dialer.Win32.PluginAccess.f
20 Trojan-Downloader.Win32.IstBar.gen
16.11.2006, 15:10
Зайцев Олег

TOP 20 вредоносных программ на 16.11.2006

[B]TOP 20 по количеству обнаружений за последние два дня
[/B]1 IM-Worm.Win32.Qucan.h
2 Trojan-Downloader.Win32.Tiny.bw
3 IM-Worm.Win32.Qucan.d
4 Trojan-Downloader.Win32.Pakes
5 Trojan.Win32.Pakes
6 Trojan-Proxy.Win32.Small.bo
7 Trojan.Win32.Agent.oh
8 Trojan-Downloader.Win32.Small.dzd
9 Trojan-Proxy.Win32.Lager.eg
10 Trojan.Win32.Qhost.iu
11 Trojan-Downloader.Win32.Zlob.awh
12 Trojan-Downloader.Win32.Zlob.atu
13 Trojan-Downloader.Win32.Zlob.awp
14 Backdoor.Win32.Agent.tk
15 Trojan-Dropper.Win32.Delf.va
16 Trojan-Downloader.Win32.Zlob.avs
17 Trojan-Downloader.Win32.Small.cxx
18 Trojan-Downloader.Win32.Tiny.bm
19 AdvWare.Win32.180Solutions.as
20 Trojan-Downloader.Win32.Small.coy

[B]TOP 20 по количеству обнаруженных модификаций за последние два дня[/B]
1 Trojan-Downloader.Win32.Pakes
2 Trojan-Proxy.Win32.Lager.eg
3 Trojan-Downloader.Win32.Zlob.atu
4 Trojan-Downloader.Win32.Zlob.avs
5 Trojan.Win32.Pakes
6 Trojan-Downloader.Win32.Zlob.awp
7 Trojan-Downloader.Win32.Zlob.awh
8 Trojan-Downloader.Win32.Zlob.avo
9 Trojan-Downloader.Win32.Zlob.aua
10 Trojan-Downloader.Win32.Zlob.aum
11 Trojan-Downloader.Win32.Zlob.aoq
12 Trojan-Downloader.Win32.Zlob.auz
13 Dialer.Win32.PluginAccess.s
14 Trojan-Downloader.Win32.Harnig.dk
15 Trojan-Downloader.Win32.Zlob.alj
16 Packed.Win32.Tibs.i
17 Trojan-Downloader.Win32.Zlob.afq
18 Trojan-Downloader.Win32.Zlob.axc
19 Trojan-Dropper.Win32.Small.aua
20 Trojan-Downloader.Win32.Zlob.aug

[B]TOP 20 по количеству обнаружений с начала месяца[/B]
1 Trojan-Downloader.Win32.Small.dib
2 Dialer.Win32.PluginAccess.s
3 Trojan-Downloader.Win32.Small.dnt
4 Packed.Win32.Tibs
5 Packed.Win32.Tibs.d
6 Trojan-Downloader.Win32.Tibs.ir
7 Dialer.Win32.CapreDeam.p
8 Trojan-Downloader.Win32.Harnig.bn
9 Trojan-Downloader.Win32.Harnig.cu
10 Trojan-Downloader.Win32.Tibs.if
11 Trojan-Downloader.Win32.Small.dmx
12 Dialer.Win32.CapreDeam.n
13 Packed.Win32.PolyCrypt.a
14 Dialer.Win32.PluginAccess.gen
15 Trojan-Downloader.Win32.Tibs.ak
16 Trojan-Downloader.Win32.Agent.avm
17 Trojan.Win32.Dialer.eg
18 Trojan.Win32.Dialer.qd
19 Dialer.Win32.PluginAccess.f
20 Trojan-Downloader.Win32.IstBar.gen

Общая тенденция - среди попадающихся ITW очень много встречается масса разновидностей Zlobs.
18.11.2006, 14:18
Зайцев Олег

TOP 20 вредоносных программ на 18.11.2006

[B]TOP 20 по количеству обнаружений за последние два дня [/B]
1 IM-Worm.Win32.Qucan.h
2 Trojan-Downloader.Win32.Tiny.bw
3 Trojan-Proxy.Win32.Small.bo
4 IM-Worm.Win32.Qucan.d
5 IM-Worm.Win32.Qucan.k
6 Trojan-Downloader.Win32.Small.dzd
7 Trojan-Proxy.Win32.Lager.eg
8 Trojan-Downloader.Win32.Small.cxx
9 Trojan-Downloader.Win32.Zlob.awh
10 Trojan.Win32.Pakes
11 Trojan-Downloader.Win32.Harnig.dk
12 Trojan-Downloader.Win32.Small.coy
13 Trojan-Downloader.Win32.Zlob.atu
14 Trojan-Clicker.Win32.Agent.hz
15 Trojan.Win32.Dialer.ay
16 Trojan-Downloader.Win32.Zlob.avs
17 Trojan-Downloader.Win32.Zlob.awp
18 Trojan-Downloader.Win32.Small.cpt
19 Trojan.Win32.Agent.ws
20 Trojan-Dropper.Win32.Small.aua
[B]TOP 20 по количеству обнаруженных модификаций за последние два дня[/B]
1 Trojan-Downloader.Win32.Zlob.atu
2 Trojan-Proxy.Win32.Lager.eg
3 Trojan-Downloader.Win32.Zlob.avs
4 Trojan.Win32.Dialer.ay
5 Trojan-Downloader.Win32.Zlob.awh
6 Trojan-Downloader.Win32.Zlob.awp
7 Trojan-Downloader.Win32.Zlob.avo
8 Email-Worm.Win32.Scano.gen
9 Trojan-Downloader.Win32.Zlob.aum
10 Trojan-Downloader.Win32.Zlob.aua
11 Trojan.Win32.Pakes
12 Trojan-Downloader.Win32.Zlob.aoq
13 Trojan-Downloader.Win32.Harnig.dk
14 Dialer.Win32.EgroupDial.x
15 Dialer.Win32.PluginAccess.s
16 Trojan-Downloader.Win32.Zlob.auz
17 Trojan-Downloader.Win32.Obfuscated.n
18 Trojan-Downloader.Win32.Zlob.alj
19 Trojan-Downloader.Win32.VB.aqc
20 Trojan-Downloader.Win32.Delf.awg
[B]TOP 20 по количеству обнаружений с начала месяца
[/B]1 Trojan-Downloader.Win32.Small.dib
2 Dialer.Win32.PluginAccess.s
3 Trojan-Downloader.Win32.Small.dnt
4 Packed.Win32.Tibs
5 Packed.Win32.Tibs.d
6 Trojan-Downloader.Win32.Tibs.ir
7 Dialer.Win32.CapreDeam.p
8 Trojan-Downloader.Win32.Harnig.bn
9 Trojan-Downloader.Win32.Harnig.cu
10 Trojan-Downloader.Win32.Tibs.if
11 Trojan-Downloader.Win32.Small.dmx
12 Dialer.Win32.CapreDeam.n
13 Packed.Win32.PolyCrypt.a
14 Dialer.Win32.PluginAccess.gen
15 Trojan-Downloader.Win32.Tibs.ak
16 Trojan-Downloader.Win32.Agent.avm
17 Trojan.Win32.Dialer.eg
18 Trojan.Win32.Dialer.qd
19 Dialer.Win32.PluginAccess.f
20 Trojan-Downloader.Win32.IstBar.gen

За прешедшие два дня анализатор признал зловредами 1695 файлов, из них 394 уникальный. В базу AVZ добавлено 263 записи для их детекта.

Тенденции - IM-Worm.Win32.Qucan.* уверенно лидирует по количеству заражений, Trojan-Downloader.Win32.Zlob.* - по количеству обнаруженных уникальных разновидностей. В TOP 20 появился Trojan-Downloader.Win32.Delf.awg - в последнее время фиксируется его активная рассылка по ICQ в виде ссылки
21.11.2006, 11:47
Зайцев Олег

TOP 20 вредоносных программ на 20.11.2006

[B]TOP 20 по количеству обнаружений за последние два дня
[/B]1 IM-Worm.Win32.Qucan.h
2 Trojan.Win32.Small.ku
3 Trojan-Proxy.Win32.Lager.ek
4 IM-Worm.Win32.Qucan.l
5 Trojan.Win32.Pakes
6 Trojan.Win32.Qhost.iu
7 Email-Worm.Win32.Warezov.ev
8 Trojan-Downloader.Win32.Obfuscated.n
9 Trojan-Dropper.Win32.Agent.azk
10 Trojan-Downloader.Win32.Tiny.bm
11 Email-Worm.Win32.Locksky.au
12 AdvWare.Win32.WeirWeb.e
13 Email-Worm.Win32.Scano.gen
14 Trojan-Downloader.Win32.Delf.awg
15 AdvWare.Win32.180Solutions.as
16 AdvWare.Win32.WebSearch.bf
17 Trojan-Dropper.Win32.Agent.ol
18 Trojan-Downloader.Win32.Zlob.awl
19 Trojan-Downloader.Win32.Small.cxx
20 Trojan-Downloader.Win32.Small.coy

[B]TOP 20 по количеству обнаруженных модификаций за последние два дня
[/B]1 Trojan.Win32.Small.ku
2 Trojan-Proxy.Win32.Lager.ek
3 Trojan.Win32.Pakes
4 Email-Worm.Win32.Warezov.ev
5 Email-Worm.Win32.Scano.gen
6 Trojan.Win32.Dialer.ay
7 Trojan-Spy.Win32.BZub.fz
8 Dialer.Win32.EgroupDial.x
9 Trojan-Downloader.Win32.Tiny.bm
10 Trojan-PSW.Win32.LdPinch.bcz
11 Trojan-Dropper.Win32.Agent.azk
12 Backdoor.Win32.Small.lu
13 SpamTool.Win32.Agent.v
14 Trojan-Downloader.Win32.Banload.bpy
15 Trojan-Downloader.Win32.Harnig.dk
16 Trojan-Downloader.Win32.Small.ayl
17 Trojan-Downloader.Win32.Delf.awg
18 Trojan-Downloader.Win32.Adload.fy
19 Dialer.Win32.CapreDeam.p
20 Email-Worm.Win32.Glowa.g

[B]TOP 20 по количеству обнаружений за месяц
[/B]1 IM-Worm.Win32.Qucan.h
2 Trojan-Downloader.Win32.Tiny.bw
3 Trojan-Proxy.Win32.Small.bo
4 Trojan-Downloader.Win32.Agent.avm
5 IM-Worm.Win32.Qucan.d
6 Trojan-Downloader.Win32.Small.dzd
7 Email-Worm.Win32.Glowa.g
8 IM-Worm.Win32.Qucan.i
9 Trojan.Win32.Pakes
10 Trojan-Proxy.Win32.Lager.eg
11 Trojan.Win32.Small.ku
12 AdvWare.Win32.WebSearch.bf
13 AdvWare.Win32.180Solutions.as
14 Trojan-Downloader.Win32.Small.coy
15 Trojan-Proxy.Win32.Lager.ek
16 Trojan-Downloader.Win32.Pakes
17 Trojan-Downloader.Win32.Small.cxx
18 Trojan-Downloader.JS.Psyme.c
19 AdvWare.Win32.FunWeb.e
20 Trojan-Downloader.Win32.Small.cpt

За прошедшие два дня:
обнаружено вредоносных программ: 1463
уникальных разновидностей: 706
22.11.2006, 17:19
Зайцев Олег

TOP 20 вредоносных программ на 22.11.2006

[B]TOP 20 по количеству обнаружений за последние два дня
[/B]1 IM-Worm.Win32.Qucan.h
2 Trojan.Win32.Small.ku
3 Trojan-Proxy.Win32.Lager.ek
4 Trojan.Win32.Pakes
5 Trojan-Downloader.Win32.Tiny.bm
6 Trojan-Downloader.Win32.Obfuscated.n
7 Trojan.Win32.Qhost.iu
8 Email-Worm.Win32.Warezov.ev
9 Trojan-Downloader.Win32.Small.cxx
10 IM-Worm.Win32.Qucan.l
11 Trojan-Spy.Win32.BZub.fz
12 Trojan-Downloader.Win32.Small.coy
13 Trojan-Proxy.Win32.Small.bo
14 Trojan-Dropper.Win32.Agent.ol
15 Trojan-Downloader.Win32.Small.dzd
16 AdvWare.Win32.180Solutions.as
17 Hoax.Win32.Renos.gc
18 Trojan-Downloader.Win32.Small.awa
19 AdvWare.Win32.FunWeb.e
20 Trojan.Win32.Agent.oh

[B]TOP 20 по количеству обнаруженных модификаций за последние два дня
[/B]1 Trojan.Win32.Small.ku
2 Trojan-Proxy.Win32.Lager.ek
3 Trojan.Win32.Pakes
4 Email-Worm.Win32.Warezov.ev
5 Email-Worm.Win32.Scano.gen
6 Trojan.Win32.Dialer.ay
7 Trojan-Spy.Win32.BZub.fz
8 Trojan-Downloader.Win32.Tiny.bm
9 Email-Worm.Win32.Warezov.gj
10 Dialer.Win32.EgroupDial.x
11 Trojan-Downloader.Win32.Harnig.dk
12 Trojan-PSW.Win32.Hangame.cl
13 Trojan-Dropper.Win32.Agent.azk
14 Dialer.Win32.CapreDeam.r
15 Trojan.Win32.Agent.rx
16 Trojan-Downloader.Win32.Obfuscated.n
17 Dialer.Win32.CapreDeam.p
18 Trojan-Downloader.Win32.Small.ccm
19 Trojan-Downloader.Win32.Small.coy
20 Trojan-Downloader.Win32.Zlob.axx

[B]TOP 20 по количеству обнаружений за месяц
[/B]1 IM-Worm.Win32.Qucan.h
2 Trojan-Downloader.Win32.Tiny.bw
3 Trojan-Proxy.Win32.Small.bo
4 Trojan-Downloader.Win32.Agent.avm
5 IM-Worm.Win32.Qucan.d
6 Trojan-Downloader.Win32.Small.dzd
7 Trojan.Win32.Pakes
8 Email-Worm.Win32.Glowa.g
9 IM-Worm.Win32.Qucan.i
10 Trojan-Proxy.Win32.Lager.eg
11 Trojan.Win32.Small.ku
12 AdvWare.Win32.WebSearch.bf
13 Trojan-Downloader.Win32.Small.coy
14 AdvWare.Win32.180Solutions.as
15 Trojan-Downloader.Win32.Small.cxx
16 Trojan-Downloader.Win32.Pakes
17 Trojan-Downloader.Win32.Obfuscated.n
18 Trojan-Proxy.Win32.Lager.ek
19 AdvWare.Win32.FunWeb.e
20 Trojan-Downloader.Win32.Small.cpt

За прошедшие два дня:
обнаружено вредоносных программ: [B]1918[/B]
уникальных разновидностей: [B]705[/B]
24.11.2006, 10:41
Зайцев Олег

TOP 20 вредоносных программ на 24.11.2006

[B]TOP 20 по количеству обнаружений за последние два дня
[/B]1 IM-Worm.Win32.Qucan.h
2 IM-Worm.Win32.Qucan.n
3 Email-Worm.Win32.Banwarum.f
4 IM-Worm.Win32.Qucan.m
5 Trojan-Downloader.Win32.Tiny.bm
6 Trojan-Downloader.Win32.Tiny.bw
7 Trojan.Win32.Pakes
8 Trojan-PSW.Win32.Lmir.bfy
9 Dialer.Win32.PluginAccess.s
10 Trojan-PSW.Win32.QQPass.qv
11 Trojan.Win32.Agent.ws
12 Trojan-Spy.Win32.BZub.fz
13 Email-Worm.Win32.Warezov.ex
14 Trojan-Downloader.Win32.Obfuscated.n
15 Trojan-Dropper.Win32.Agent.ol
16 Trojan-Downloader.Win32.Small.dex
17 Trojan.Win32.Agent.aaw
18 Trojan-Clicker.Win32.Agent.hz
19 Trojan-Dropper.Win32.Small.auc
20 Trojan-Downloader.Win32.Small.cpt

[B]TOP 20 по количеству обнаруженных модификаций за последние два дня[/B]
1 Email-Worm.Win32.Banwarum.f
2 Dialer.Win32.PluginAccess.s
3 Trojan.Win32.Pakes
4 Dialer.Win32.CapreDeam.r
5 Trojan.Win32.Diamin.ez
6 Email-Worm.Win32.Scano.bf
7 Dialer.Win32.CapreDeam.p
8 Email-Worm.Win32.Warezov.gj
9 Trojan-Spy.Win32.BZub.fz
10 Dialer.Win32.GBDialer.i
11 Email-Worm.Win32.Warezov.ev
12 Email-Worm.Win32.Scano.gen
13 Trojan-Downloader.Win32.Tiny.bm
14 Trojan.Win32.Dialer.ay
15 Email-Worm.Win32.Warezov.dq
16 Dialer.Win32.EgroupDial.x
17 Trojan-PSW.Win32.Hangame.cl
18 Trojan-Downloader.Win32.Zlob.axx
19 AdvWare.Win32.Trymedia.b
20 Trojan-Proxy.Win32.Ranky.gc

[B]TOP 20 по количеству обнаружений за месяц[/B]
1 IM-Worm.Win32.Qucan.h
2 Trojan-Downloader.Win32.Tiny.bw
3 IM-Worm.Win32.Qucan.n
4 Trojan-Proxy.Win32.Small.bo
5 Trojan-Downloader.Win32.Agent.avm
6 IM-Worm.Win32.Qucan.d
7 Email-Worm.Win32.Banwarum.f
8 Trojan-Downloader.Win32.Small.dzd
9 Trojan.Win32.Pakes
10 Email-Worm.Win32.Glowa.g
11 IM-Worm.Win32.Qucan.m
12 IM-Worm.Win32.Qucan.i
13 Trojan-Proxy.Win32.Lager.eg
14 Trojan-Downloader.Win32.Tiny.bm
15 Dialer.Win32.PluginAccess.s
16 Trojan.Win32.Small.ku
17 AdvWare.Win32.180Solutions.as
18 Trojan-Downloader.Win32.Small.coy
19 AdvWare.Win32.WebSearch.bf
20 Trojan-Downloader.Win32.Small.cxx

За прошедшие два дня:
обнаружено вредоносных программ: [B]2837[/B]
уникальных разновидностей: [B]965[/B]

Тенденции - в рейтинге новые почтовые червяки Email-Worm.Win32.Banwarum.f и Email-Worm.Win32.Glowa, за последний день зафиксировано несколько сотен заражений этими зловредами. Пошедшая было на спад лавина Email-Worm.Win32.Warezov опять набирает обороты в связи с появлением нескольких новых разновидностей этого зловреда, в частности Email-Worm.Win32.Warezov.gl, Email-Worm.Win32.Warezov.gj и Email-Worm.Win32.Warezov.ev
26.11.2006, 13:57
Зайцев Олег

[B]TOP 20 по количеству обнаружений за последние два дня[/B]
1 IM-Worm.Win32.Qucan.h
2 Email-Worm.Win32.Banwarum.f
3 IM-Worm.Win32.Qucan.n
4 Trojan-Downloader.Win32.Small.dam
5 Trojan-Downloader.Win32.Tiny.bw
6 Dialer.Win32.PluginAccess.s
7 IM-Worm.Win32.Qucan.m
8 Trojan-Downloader.Win32.Obfuscated.n
9 Trojan-Downloader.Win32.Tiny.bm
10 IM-Worm.Win32.Qucan.o
11 Trojan-PSW.Win32.Lmir.bfy
12 Trojan-Downloader.Win32.Small.cib
13 Trojan-Dropper.Win32.Agent.azn
14 Trojan.Win32.Agent.ws
15 Trojan-Dropper.Win32.Agent.ol
16 Trojan-Clicker.Win32.Agent.hz
17 AdvWare.Win32.FunWeb.e
18 Dialer.Win32.CapreDeam.p
19 Trojan-Spy.Win32.BZub.fz
20 AdvWare.Win32.180Solutions.as

[B]TOP 20 по количеству обнаруженных модификаций за последние два дня[/B]
1 Email-Worm.Win32.Banwarum.f
2 Trojan-Downloader.Win32.Small.dam
3 Dialer.Win32.PluginAccess.s
4 Dialer.Win32.CapreDeam.p
5 Dialer.Win32.GBDialer.i
6 Trojan.Win32.Diamin.ez
7 SpamTool.Win32.Agent.v
8 Trojan-Downloader.Win32.Obfuscated.n
9 Dialer.Win32.CapreDeam.r
10 Dialer.Win32.EgroupDial.x
11 Trojan-Dropper.Win32.Agent.azn
12 Trojan-Downloader.Win32.Zlob.ayr
13 Trojan-Downloader.Win32.Zlob.ayn
14 Dialer.Win32.InstantAccess.af
15 Trojan-Downloader.Win32.Tiny.bm
16 Trojan-Spy.Win32.BZub.fz
17 Trojan.Win32.Agent.rx
18 Trojan.Win32.Pakes
19 Trojan-Downloader.Win32.CWS.af
20 Trojan-Proxy.Win32.Ranky.gc

[B]TOP 20 по количеству обнаружений за месяц[/B]
1 IM-Worm.Win32.Qucan.h
2 Trojan-Downloader.Win32.Tiny.bw
3 IM-Worm.Win32.Qucan.n
4 Trojan-Proxy.Win32.Small.bo
5 Email-Worm.Win32.Banwarum.f
6 Trojan-Downloader.Win32.Agent.avm
7 IM-Worm.Win32.Qucan.d
8 Trojan-Downloader.Win32.Small.dzd
9 Trojan.Win32.Pakes
10 Email-Worm.Win32.Glowa.g
11 Trojan-Downloader.Win32.Small.dam
12 IM-Worm.Win32.Qucan.m
13 IM-Worm.Win32.Qucan.i
14 Dialer.Win32.PluginAccess.s
15 Trojan-Downloader.Win32.Obfuscated.n
16 Trojan-Downloader.Win32.Tiny.bm
17 AdvWare.Win32.180Solutions.as
18 Trojan-Proxy.Win32.Lager.eg
19 AdvWare.Win32.WebSearch.bf
20 Trojan-Dropper.Win32.Agent.ol

За прошедшие два дня:
обнаружено вредоносных программ: [B]2127[/B]
уникальных разновидностей: [B]861[/B]

Тенденции: обнаруживается большое количество Email-Worm.Win32.Banwarum.f и Trojan-Downloader.Win32.Small.dam - они лидируют и по количеству детектирований, и по количеству разновидностей.
28.11.2006, 09:33
Зайцев Олег

TOP 20 вредоносных программ на 28.11.2006

[B]TOP 20 по количеству обнаружений за последние два дня[/B]
1 Trojan-Downloader.Win32.Small.dam
2 IM-Worm.Win32.Qucan.h
3 IM-Worm.Win32.Qucan.a
4 Email-Worm.Win32.Warezov.hb
5 Trojan-Downloader.Win32.Tiny.bw
6 IM-Worm.Win32.Qucan.o
7 Email-Worm.Win32.Banwarum.f
8 IM-Worm.Win32.Qucan.n
9 Email-Worm.Win32.Warezov.ha
10 Trojan-Downloader.Win32.Small.cib
11 Trojan-Downloader.Win32.Tiny.bm
12 Trojan-Downloader.Win32.Zlob.bag
13 Email-Worm.Win32.Warezov.gj
14 Trojan-Downloader.Win32.Obfuscated.n
15 Trojan-Downloader.Win32.Small.cxx
16 Trojan.Win32.DNSChanger.gi
17 Trojan-Downloader.Win32.Zlob.azp
18 Trojan-Proxy.Win32.Small.bo
19 Dialer.Win32.PluginAccess.s
20 Trojan.Win32.Conycspa.i

[B]TOP 20 по количеству обнаруженных модификаций за последние два дня
[/B]1 Trojan-Downloader.Win32.Small.dam
2 Trojan-Downloader.Win32.Zlob.bag
3 Email-Worm.Win32.Warezov.hb
4 Trojan-Downloader.Win32.Zlob.anj
5 Trojan-Downloader.Win32.Zlob.azp
6 Dialer.Win32.InstantAccess.af
7 SpamTool.Win32.Agent.v
8 Dialer.Win32.PluginAccess.s
9 Trojan-Downloader.Win32.Zlob.bal
10 Trojan.Win32.Pakes
11 Trojan-Downloader.Win32.Obfuscated.n
12 Trojan-Downloader.Win32.Zlob.baj
13 Trojan.Win32.DNSChanger.gi
14 Trojan-Downloader.Win32.Zlob.axx
15 Dialer.Win32.GBDialer.i
16 Dialer.Win32.CapreDeam.p
17 Email-Worm.Win32.Banwarum.f
18 Trojan-Downloader.Win32.Tiny.bm
19 Trojan-PSW.Win32.Agent.eb
20 Dialer.Win32.EgroupDial.x

[B]TOP 20 по количеству обнаружений за месяц[/B]
1 IM-Worm.Win32.Qucan.h
2 Trojan-Downloader.Win32.Tiny.bw
3 Trojan-Downloader.Win32.Small.dam
4 IM-Worm.Win32.Qucan.n
5 Email-Worm.Win32.Banwarum.f
6 Trojan-Proxy.Win32.Small.bo
7 IM-Worm.Win32.Qucan.a
8 Email-Worm.Win32.Warezov.hb
9 Trojan-Downloader.Win32.Agent.avm
10 Trojan-Downloader.Win32.Small.dzd
11 IM-Worm.Win32.Qucan.d
12 Trojan.Win32.Pakes
13 Email-Worm.Win32.Glowa.g
14 Dialer.Win32.PluginAccess.s
15 Trojan-Downloader.Win32.Obfuscated.n
16 Trojan-Downloader.Win32.Tiny.bm
17 IM-Worm.Win32.Qucan.m
18 IM-Worm.Win32.Qucan.i
19 Trojan-Downloader.Win32.Small.cib
20 Trojan-Downloader.Win32.Small.cxx

За прошедшие два дня:
обнаружено вредоносных программ: [B]4069[/B]
уникальных разновидностей: [B]1169[/B]
30.11.2006, 09:08
Зайцев Олег

TOP 20 вредоносных программ на 30.11.2006

[B]TOP 20 по количеству обнаружений за последние два дня[/B]
1 IM-Worm.Win32.Qucan.h
2 Email-Worm.Win32.Warezov.hb
3 IM-Worm.Win32.Qucan.a
4 IM-Worm.Win32.Sohanad.e
5 Trojan-Downloader.Win32.Small.dam
6 IM-Worm.Win32.Qucan.n
7 IM-Worm.Win32.Qucan.o
8 Email-Worm.Win32.Warezov.ha
9 Email-Worm.Win32.Banwarum.f
10 Email-Worm.Win32.Glowa.n
11 Trojan-Downloader.Win32.Tiny.bw
12 Email-Worm.Win32.Warezov.gj
13 Trojan-Downloader.Win32.Small.cib
14 Trojan-Downloader.Win32.Tiny.bm
15 Trojan-Downloader.Win32.Small.cxx
16 Trojan.Win32.Dialer.km
17 Trojan-Downloader.HTML.Agent.i
18 Trojan-Downloader.Win32.Femad.gen
19 Trojan-Proxy.Win32.Small.bo
20 Trojan-Downloader.Win32.Agent.ip

[B]TOP 20 по количеству обнаруженных модификаций за последние два дня
[/B]1 Trojan-Downloader.Win32.Small.dam
2 Email-Worm.Win32.Glowa.n
3 Email-Worm.Win32.Banwarum.f
4 Email-Worm.Win32.Warezov.hb
5 Trojan.Win32.Pakes
6 Trojan-Downloader.Win32.Zlob.bag
7 Trojan-Downloader.Win32.Zlob.baz
8 Dialer.Win32.InstantAccess.af
9 Trojan-Downloader.Win32.Zlob.anj
10 SpamTool.Win32.Agent.v
11 Trojan-Downloader.Win32.Zlob.azp
12 Trojan-Downloader.Win32.Zlob.bak
13 Trojan.Win32.DNSChanger.gi
14 Dialer.Win32.GBDialer.i
15 Trojan-PSW.Win32.Agent.eb
16 Trojan-Dropper.Win32.Delf.abu
17 Trojan-Downloader.Win32.Zlob.axx
18 Trojan-Downloader.Win32.Zlob.bal
19 Trojan-Clicker.Win32.Small.kj
20 Trojan-Downloader.Win32.Zlob.baj

[B]TOP 20 по количеству обнаружений за месяц
[/B]1 IM-Worm.Win32.Qucan.h
2 Trojan-Downloader.Win32.Tiny.bw
3 Email-Worm.Win32.Warezov.hb
4 IM-Worm.Win32.Qucan.n
5 Trojan-Downloader.Win32.Small.dam
6 IM-Worm.Win32.Qucan.a
7 Email-Worm.Win32.Banwarum.f
8 Trojan-Proxy.Win32.Small.bo
9 IM-Worm.Win32.Sohanad.e
10 Trojan-Downloader.Win32.Agent.avm
11 Trojan-Downloader.Win32.Small.dzd
12 Trojan.Win32.Pakes
13 IM-Worm.Win32.Qucan.d
14 Trojan-Downloader.Win32.Tiny.bm
15 IM-Worm.Win32.Qucan.o
16 Dialer.Win32.PluginAccess.s
17 Email-Worm.Win32.Glowa.g
18 Trojan-Downloader.Win32.Obfuscated.n
19 Trojan-Downloader.Win32.Small.cxx
20 Trojan-Downloader.Win32.Small.cib

[B][U]За прошедшие два дня: [/U][/B]
обнаружено вредоносных программ: [B]4851[/B]
уникальных разновидностей: [B]1014[/B]

[U][B]Тенденции[/B][/U]
За прошедние два дня разегистрирован всплеск активности почтовых червей Email-Worm.Win32.Warezov.hb и Email-Worm.Win32.Warezov.ha . По дрежнему в первой десятке по количеству обнаружений находятся Email-Worm.Win32.Banwarum.f и IM-Worm.Win32.Qucan. По количеству модификаций лидируют различные разновидности Trojan-Downloader.Win32.Zlob
03.12.2006, 16:06
Зайцев Олег

TOP 20 вредоносных программ на 03.12.2006

03.12.2006 [B]TOP 20 по количеству обнаружений за последние два дня
[/B]1 IM-Worm.Win32.Qucan.h
2 Email-Worm.Win32.Warezov.hb
3 IM-Worm.Win32.Sohanad.e
4 IM-Worm.Win32.Qucan.a
5 IM-Worm.Win32.Qucan.n
6 Trojan-Downloader.Win32.Tiny.et
7 Email-Worm.Win32.Glowa.n
8 Dialer.Win32.PluginAccess.s
9 Trojan-Proxy.Win32.Small.bo
10 Trojan-Downloader.Win32.Tiny.bm
11 IM-Worm.Win32.Qucan.o
12 Trojan-Downloader.Win32.Small.cib
13 Trojan-Downloader.Win32.Small.cxx
14 Email-Worm.Win32.Banwarum.f
15 Backdoor.Win32.Amitis.143
16 Trojan.Win32.Conycspa.i
17 Trojan-Downloader.Win32.Zlob.bbs
18 AdvWare.Win32.180Solutions.as
19 Trojan-Clicker.Win32.Agent.hz
20 Backdoor.Win32.MoSucker.06

[B]TOP 20 по количеству обнаруженных модификаций за последние два дня
[/B]1 Email-Worm.Win32.Glowa.n
2 Dialer.Win32.PluginAccess.s
3 Trojan-Downloader.Win32.Tiny.et
4 Email-Worm.Win32.Warezov.hb
5 Backdoor.Win32.Cyn.20
6 Backdoor.Win32.Amitis.143
7 Trojan-Downloader.Win32.Zlob.ama
8 Backdoor.Win32.MoSucker.06
9 Trojan-Downloader.Win32.Zlob.bbo
10 SpamTool.Win32.Agent.v
11 Trojan.Win32.DNSChanger.gx
12 Trojan-Proxy.Win32.Lager.eq
13 Dialer.Win32.GBDialer.i
14 Trojan-Downloader.Win32.Obfuscated.n
15 Dialer.Win32.Agent.ao
16 Trojan.Win32.Zapchast.r
17 Backdoor.Win32.Delf.dy
18 Trojan-PSW.Win32.Hangame.cl
19 Trojan-Downloader.Win32.Small.dam
20 Backdoor.Win32.Delf.ms

[B]TOP 20 по количеству обнаружений за месяц[/B]
1 IM-Worm.Win32.Qucan.h
2 Trojan-Downloader.Win32.Tiny.bw
3 Email-Worm.Win32.Warezov.hb
4 IM-Worm.Win32.Qucan.n
5 IM-Worm.Win32.Qucan.a
6 Trojan-Downloader.Win32.Small.dam
7 IM-Worm.Win32.Sohanad.e
8 Email-Worm.Win32.Banwarum.f
9 Trojan-Proxy.Win32.Small.bo
10 Dialer.Win32.PluginAccess.s
11 Trojan-Downloader.Win32.Tiny.bm
12 Trojan-Downloader.Win32.Small.dzd
13 Trojan.Win32.Pakes
14 Trojan-Downloader.Win32.Agent.avm
15 IM-Worm.Win32.Qucan.o
16 IM-Worm.Win32.Qucan.d
17 Trojan-Downloader.Win32.Small.cib
18 Trojan-Downloader.Win32.Small.cxx
19 Trojan-Downloader.Win32.Obfuscated.n
20 Email-Worm.Win32.Glowa.n

За прошедшие два дня:
обнаружено вредоносных программ: [B]3566
[/B]уникальных разновидностей: [B]1296
[/B]
[B]Тенденции[/B]
Явной тенденцией является появление и активное распространение Email-Worm.Win32.Warezov.hb, который за два дня вышел на лидирующие позиции по числу разновидностей и заражений.
06.12.2006, 18:07
Зайцев Олег

TOP 20 вредоносных программ на 06.12.2006

[B]TOP 20 по количеству обнаружений за последние два дня[/B]
1 Email-Worm.Win32.Warezov.fb
2 Trojan-Downloader.Win32.Tiny.et
3 IM-Worm.Win32.Qucan.h
4 IM-Worm.Win32.Qucan.a
5 Trojan.Win32.Dialer.qd
6 Dialer.Win32.CapreDeam.q
7 Email-Worm.Win32.Glowa.n
8 Dialer.Win32.CapreDeam.o
9 Dialer.Win32.CapreDeam.p
10 Dialer.Win32.CapreDeam.n
11 Trojan.Win32.Conycspa.i
12 Email-Worm.Win32.Banwarum.f
13 Trojan-Downloader.Win32.Zlob.bbp
14 Trojan-Clicker.Win32.Agent.hz
15 Trojan-Downloader.Win32.Small.cxx
16 Trojan-Downloader.Win32.Tiny.bm
17 IM-Worm.Win32.Qucan.n
18 Trojan.Win32.Dialer.eg
19 Trojan-Downloader.Win32.Zlob.bbx
20 Email-Worm.Win32.Warezov.hb

[B]TOP 20 по количеству обнаруженных модификаций за последние два дня[/B]
1 Trojan-Downloader.Win32.Tiny.et
2 Dialer.Win32.CapreDeam.q
3 Trojan.Win32.Dialer.qd
4 Email-Worm.Win32.Glowa.n
5 Email-Worm.Win32.Warezov.fb
6 Dialer.Win32.CapreDeam.o
7 Dialer.Win32.Agent.aq
8 Email-Worm.Win32.Banwarum.f
9 Trojan-Proxy.Win32.Lager.eq
10 Trojan-Downloader.Win32.Zlob.alj
11 Trojan-Downloader.Win32.Zlob.axo
12 Trojan-Downloader.Win32.Zlob.axx
13 Dialer.Win32.PluginAccess.s
14 Dialer.Win32.GBDialer.i
15 Trojan-Downloader.Win32.Zlob.axk
16 Trojan-Downloader.Win32.Zlob.axz
17 Trojan-Downloader.Win32.Zlob.axj
18 Trojan-Downloader.Win32.Obfuscated.n
19 Worm.Win32.Feebs.gen
20 Trojan-Downloader.Win32.Small.dam

[B]TOP 20 по количеству обнаружений за месяц
[/B]1 IM-Worm.Win32.Qucan.h
2 Trojan-Downloader.Win32.Tiny.bw
3 Email-Worm.Win32.Warezov.fb
4 Email-Worm.Win32.Warezov.hb
5 IM-Worm.Win32.Qucan.a
6 Trojan-Downloader.Win32.Tiny.et
7 IM-Worm.Win32.Qucan.n
8 Trojan-Downloader.Win32.Small.dam
9 Email-Worm.Win32.Banwarum.f
10 IM-Worm.Win32.Sohanad.e
11 Trojan-Proxy.Win32.Small.bo
12 Trojan-Downloader.Win32.Tiny.bm
13 Dialer.Win32.PluginAccess.s
14 Email-Worm.Win32.Glowa.n
15 Trojan-Downloader.Win32.Small.cxx
16 Trojan-Downloader.Win32.Small.dzd
17 IM-Worm.Win32.Qucan.o
18 Trojan.Win32.Pakes
19 Trojan-Downloader.Win32.Agent.avm
20 Trojan-Downloader.Win32.Obfuscated.n

[B][U]За прошедшие два дня:
[/U][/B]обнаружено вредоносных программ: [B]6170
[/B]уникальных разновидностей: [B]1695[/B]

[B]Тенденции и особенности
[/B]Основная особенность - лавина почтовых червей Email-Worm.Win32.Warezov.fb, которая продолжается уже второй день. Сегодня количество Email-Worm.Win32.Warezov.fb немного пошло на спад, но ему на смену пришла другая разновидность - Email-Worm.Win32.Warezov.hb. По количеству разновидностей по прежнему лидирует Trojan-Downloader.Win32.Zlob
08.12.2006, 14:13
Зайцев Олег

TOP 20 вредоносных программ на 08.12.2006

[B]TOP 20 по количеству обнаружений за последние два дня
[/B]1 Email-Worm.Win32.Warezov.fb
2 IM-Worm.Win32.Qucan.h
3 Trojan-Downloader.Win32.Tiny.et
4 Trojan-Downloader.Win32.Busky.gen
5 IM-Worm.Win32.Qucan.a
6 Trojan.Win32.Dialer.qd
7 Dialer.Win32.CapreDeam.q
8 Email-Worm.Win32.Glowa.n
9 Trojan-Downloader.Win32.Small.cxx
10 Dialer.Win32.CapreDeam.o
11 IM-Worm.Win32.Qucan.n
12 IM-Worm.Win32.Qucan.p
13 Dialer.Win32.CapreDeam.n
14 Dialer.Win32.CapreDeam.p
15 Trojan-Downloader.Win32.Zlob.bbp
16 Trojan-Downloader.Win32.Zlob.bag
17 Trojan.Win32.Agent.oh
18 Trojan-Downloader.Win32.Tiny.bm
19 Trojan.Win32.Conycspa.i
20 Trojan.Win32.Dialer.eg

[B]TOP 20 по количеству обнаруженных модификаций за последние два дня[/B]
1 Trojan-Downloader.Win32.Tiny.et
2 Trojan-Downloader.Win32.Busky.gen
3 Dialer.Win32.CapreDeam.q
4 Trojan.Win32.Dialer.qd
5 Email-Worm.Win32.Glowa.n
6 Email-Worm.Win32.Warezov.fb
7 Dialer.Win32.CapreDeam.o
8 Dialer.Win32.Agent.aq
9 Dialer.Win32.GBDialer.i
10 Dialer.Win32.PluginAccess.s
11 Worm.Win32.Feebs.gen
12 Email-Worm.Win32.Warezov.dq
13 Trojan-Downloader.Win32.Small.dam
14 Trojan-Downloader.Win32.Agent.aox
15 Email-Worm.Win32.Warezov.hb
16 Trojan.Win32.Dialer.eg
17 Dialer.Win32.InstantAccess.af
18 Email-Worm.Win32.Banwarum.f
19 Trojan-Downloader.Win32.Tiny.ed
20 Trojan-Downloader.Win32.Obfuscated.n

[B]TOP 20 по количеству обнаружений за месяц
[/B]1 IM-Worm.Win32.Qucan.h
2 Email-Worm.Win32.Warezov.fb
3 Trojan-Downloader.Win32.Tiny.bw
4 Trojan-Downloader.Win32.Tiny.et
5 IM-Worm.Win32.Qucan.a
6 Email-Worm.Win32.Warezov.hb
7 IM-Worm.Win32.Qucan.n
8 Trojan-Downloader.Win32.Small.dam
9 Email-Worm.Win32.Banwarum.f
10 IM-Worm.Win32.Sohanad.e
11 Trojan-Proxy.Win32.Small.bo
12 Trojan-Downloader.Win32.Tiny.bm
13 Email-Worm.Win32.Glowa.n
14 Trojan-Downloader.Win32.Small.cxx
15 Trojan-Downloader.Win32.Small.dzd
16 Dialer.Win32.PluginAccess.s
17 IM-Worm.Win32.Qucan.o
18 Trojan.Win32.Pakes
19 Trojan-Downloader.Win32.Obfuscated.n
20 IM-Worm.Win32.Qucan.d

[B][U]За прошедшие два дня:[/U][/B]
обнаружено вредоносных программ: [B]3373[/B]
уникальных разновидностей: [B]775[/B]

Продолжается эпидемия Email-Worm.Win32.Warezov.fb, однако она идет на спад. Анализатор фиксирует появление и массовое распространение новой троянской программы Trojan-Downloader.Win32.Busky.gen, которая всего за один день попала в первую тройку по количеству обнаруженных разновидностей.
11.12.2006, 18:21
Geser

TOP 20 вредоносных программ на 10.12.2006

[B]TOP 20 по количеству обнаружений за последние два дня[/B]
1 IM-Worm.Win32.Qucan.h
2 Trojan-Downloader.Win32.Busky.gen
3 Trojan-Downloader.Win32.Tiny.et
4 Trojan-Downloader.Win32.Small.dam
5 Trojan-Downloader.Win32.Small.cxx
6 Trojan-Downloader.Win32.Tiny.bm
7 IM-Worm.Win32.Qucan.n
8 Trojan-Downloader.Win32.CWS.ah
9 Trojan.Win32.DNSChanger.gx
10 Trojan.Win32.Dialer.qn
11 Trojan-Clicker.Win32.Costrat.l
12 Email-Worm.Win32.Glowa.n
13 Trojan.Win32.DNSChanger.gi
14 IM-Worm.Win32.Qucan.a
15 Email-Worm.Win32.Warezov.fb
16 Trojan-Clicker.Win32.Agent.hz
17 Trojan.Win32.Conycspa.i
18 IM-Worm.Win32.Qucan.p
19 Trojan-Downloader.Win32.Zlob.bcr
20 Trojan-Downloader.Win32.Zlob.bag

[B]TOP 20 по количеству обнаруженных модификаций за последние два дня
[/B]1 Trojan-Downloader.Win32.Tiny.et
2 Trojan-Downloader.Win32.Busky.gen
3 Trojan-Downloader.Win32.Small.dam
4 Trojan.Win32.DNSChanger.gx
5 Trojan.Win32.DNSChanger.gi
6 Email-Worm.Win32.Glowa.n
7 Dialer.Win32.GBDialer.i
8 Trojan-Clicker.Win32.Small.kj
9 Email-Worm.Win32.Banwarum.f
10 Dialer.Win32.InstantAccess.af
11 Email-Worm.Win32.Warezov.dq
12 Trojan-Downloader.Win32.Zlob.bbo
13 Trojan-Dropper.Win32.Delf.aal
14 Trojan-Downloader.Win32.Tiny.bm
15 Trojan-Spy.Win32.BZub.fz
16 Dialer.Win32.PluginAccess.s
17 Trojan-PSW.Win32.Agent.eb
18 AdvWare.Win32.180Solutions.as
19 AdvWare.Win32.Casino.w
20 Trojan-Downloader.Win32.Small.cyn

[B]TOP 20 по количеству обнаружений за месяц[/B]
1 IM-Worm.Win32.Qucan.h
2 Email-Worm.Win32.Warezov.fb
3 Trojan-Downloader.Win32.Tiny.et
4 Trojan-Downloader.Win32.Tiny.bw
5 IM-Worm.Win32.Qucan.a
6 Email-Worm.Win32.Warezov.hb
7 IM-Worm.Win32.Qucan.n
8 Trojan-Downloader.Win32.Small.dam
9 Email-Worm.Win32.Banwarum.f
10 IM-Worm.Win32.Sohanad.e
11 Trojan-Proxy.Win32.Small.bo
12 Trojan-Downloader.Win32.Tiny.bm
13 Trojan-Downloader.Win32.Small.cxx
14 Email-Worm.Win32.Glowa.n
15 Trojan-Downloader.Win32.Small.dzd
16 Dialer.Win32.PluginAccess.s
17 IM-Worm.Win32.Qucan.o
18 Trojan.Win32.Pakes
19 Trojan-Downloader.Win32.Busky.gen
20 Trojan-Downloader.Win32.Obfuscated.n

[U]За прошедшие два дня:[/U]
обнаружено вредоносных программ: [B]2932[/B]
уникальных разновидностей: [B]1044[/B]

[url=http://z-oleg.com/secur/virstat/stat1193.php]Дальше...[/url]
04.09.2007, 14:29
Вик

[FONT=Comic Sans MS]Кто-нибудь, объясните, пожалуйста, что за вирус Packed.Win32.PolyCrypt.b. На всех 2-х страницах только Packed.Win32.PolyCrypt.a и чем они отличаются?[/FONT]
04.09.2007, 15:10
Зайцев Олег

[quote=Вик;131741][FONT=Comic Sans MS]Кто-нибудь, объясните, пожалуйста, что за вирус Packed.Win32.PolyCrypt.b. На всех 2-х страницах только Packed.Win32.PolyCrypt.a и чем они отличаются?[/FONT][/quote]
[FONT=Comic Sans MS]Packed.Win32.PolyCrypt - это не конкретный вирус, на группа зловредов, запакованных PolyCrypt. Известны модификации "[/FONT]a", "b", "c", "d", "e"
11.09.2007, 14:43
ice-berg

Именно на этой неделе большой поток Win32/Trojan-PSW.LdPinch.rot, новый Win32/Spy.Webmoner и Win32/Trojan-Downloader.Small.nwj по классификации ЛК летают в интернете. Они пакованы как раз полиморфным PolyCrypt. Так что, возможно, вы о этих троянах говорите.
22.09.2007, 02:07
vovi

Вот тут сегодня клевая ловля xxxxxx , можна много нахватать .

Текущее время: 05:55. Часовой пояс GMT +3.

Page generated in 0.00792 seconds with 10 queries