- 
    
    
        
        
            
                
                
                
                    Итоги с 31 декабря 2007 по 20 января 2008
                
                
                        
                            
                            
                        
                        
                
                    
                        
                            1.Те, малваре, что отмечены в темах раздела "Помогите!". 
1.1 за три недели января.

Наиболее популярные: Rootkit.Win32.Agent в варианте .ql,
Trojan-Downloader.Win32.Agent, Trojan.win32.Agent, Worm.Win32.AutoRun - тот самый autorun.inf, Trojan.Win32.BHO в варианте .abo
1.2 нарастающий итог:

*) Отображены те, которые встретились более 7 раз.
2. Те малваре, что отмечены в логах AVZ(сайт программы z-oleg.com).
2.1 за три недели:

Лидеры: AdvWare.Win32.BHO в различных вариантах  - устанавливается вместе с MyWebSearch, ConnectionServices, BitAcelerator, Trojan-PSW.Win32.OnLineGames - приходит вместе с autorun.inf (Worm.Win32.AutoRun)
*)  Отображены те, которые встретились более 2 раз. Классификация малваре от О.Зайцева.
2.2 Нарастающий итог:

*) отображены те, которые встретились более 6 раз.
3. Итоги по антивирусам и прочим антималварным программам за три месяца.
Хочется также отметить, что более одного антималварного продукта замечено в 35 из 398 тем. В 16 темах в логах таких продуктов не обнаружено.
3.1 за три недели

Поражает то что у каждого антивируса примерно одинаковый процент, даже с учетом того, что количество тем за неделю увеличилось.
3.2 Нарастающий итог:

Снова НОД32 берет свое и вырывается на первое место.
3.3 Распределение антивирусов и только их с октября по 20 января:

Все версии одного производителя пока объединены. 
Обсуждение различных продуктов можно найти в разделе: Антивирусы, анти-Spyware/Adware/Hijackers
Описание "активных" малваре на нашем сайте (автор AndreyKa):
http://virusinfo.info/showthread.php?t=15995
Описания малваре можно посмотреть на сайтах: www.viruslist.com,www.symantec.com,www.sophos.com,info.drweb.com
Примечание: возможно отклонение в диаграммах на 5-10% в связи с особенностями поиска по форуму.
                        
                     
                    
                 
             
            
            
                
                
                
                    
                
                
                    Павел
AVZ HijackThis  помощь с 10-00 до 18-00МСК
Windows7, SEP(work) 
WindowsXP KIS(home) 
На up не реагирую
                
                
             
            
            
         
     
        
    
 
- 
	
  		
		- 
		
			
						
						
							 Будь в курсе!
						
					
					
						
							 Будь в курсе!
						
					
			
			
				
				
					
						
			
						
							
								
									
										Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
									 
								
							 
						 
					 
					
				 
			 
				
			
		 
		
	
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            
	
		
			
			
				
					
 Сообщение от 
PavelA
					
				 
				Все версии одного производителя пока объединены.
			
		 
	 
 А почему Avast не выделяете в распределении антивирусов?
Подумалось: только 5% людей без АВ обратилось за помощью. В то же время людей с антивирусом в разы больше. 
                        
                     
                    
                 
             
            
            
            
            
         
     
        
    
 
			
	
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            
	
		
			
			
				
					
 Сообщение от 
borka
					
				 
				А почему Avast не выделяете в распределении антивирусов?
			
		 
	 
 По просьбе составителя коэф-та чтобы картинка одинаковая была.
                        
                     
                    
                 
             
            
            
                
                
                
                
                    Павел
AVZ HijackThis  помощь с 10-00 до 18-00МСК
Windows7, SEP(work) 
WindowsXP KIS(home) 
На up не реагирую
                
                
             
            
            
         
     
        
    
 
- 
	
  			
	
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            
	
		
			
			
				
					
 Сообщение от 
PavelA
					
				 
				По просьбе составителя коэф-та чтобы картинка одинаковая была.
			
		 
	 
 Ясно, спасибо.
                        
                     
                    
                 
             
            
            
            
            
         
     
        
    
 
			
	
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            Выделяйте на здоровье. Просто я не учитываю его в К, т.к. не имею никаких данных по его распространению
                        
                     
                    
                 
             
            
            
            
            
         
     
        
    
 
- 
	
  			
	
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            "Прочие" придется тогда пересчитывать, а на Аваста довольно большой процент попадает.
                        
                     
                    
                 
             
            
            
                
                
                
                
                    Павел
AVZ HijackThis  помощь с 10-00 до 18-00МСК
Windows7, SEP(work) 
WindowsXP KIS(home) 
На up не реагирую
                
                
             
            
            
         
     
        
    
 
- 
	
  			
	
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            Я запутался в темах.
Что за беспредел.
Везде все разное. 
                        
                     
                    
                 
             
            
            
         
     
        
    
 
- 
	
  			
	
- 
    
    
        
        
            
            
            
                
                
                
                
                    Павел
AVZ HijackThis  помощь с 10-00 до 18-00МСК
Windows7, SEP(work) 
WindowsXP KIS(home) 
На up не реагирую
                
                
             
            
            
         
     
        
    
 
- 
	
  			
	
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            Павел, объясните, пожалуйста, смысл процента в диаграммах по распределению антивирусов... это доля пользователей с данными установленными антивирусами, пришедших в тему "Помогите" с симптомами заражения?
                        
                     
                    
                 
             
            
            
         
     
        
    
 
- 
	
  			
	
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            
	
		
			
			
				
					
 Сообщение от 
PavelA
					
				 
				"Прочие" придется тогда пересчитывать, а на Аваста довольно большой процент попадает.
			
		 
	 
 Может тогда написать, что входит в другие, а то как-то странно получается: выделяются некие лидеры, а остальные просто в другие, даже отсутствие антивируса выделено в отдельный сенмент.
	
		
			
			
				
					
 Сообщение от 
DVi
					
				 
				Выделяйте на здоровье. Просто я не учитываю его в К, т.к. не имею никаких данных по его распространению
			
		 
	 
 Может обратиться к официальным дистрибьютерам или разработчикам?
                        
                     
                    
                 
             
            
            
         
     
        
    
 
- 
	
  			
	
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            
	
		
			
			
				3.3 Распределение антивирусов и только их с октября по 20 января:
			
		
 
	 
 - Как уже говорили, почти четверть используемых антивирусов выделена в "Другие". Не крутовато ли вы с ними?
 - А можно узнать, каким образом вообще определяется какой антивирус установлен на компьютере? Если я правильно понял, это статистика из раздела "Помогите"? Смотрите по логам, или человек сам говорит, что за а/в у него стоит?
 - Учитывает ли эта статистика возможность наличия двух и более а/в сканеров на компьютере?
 
                        
                     
                    
                 
             
            
            
         
     
        
    
 
- 
	
  			
	
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            
	
		
			
			
				Смотрите по логам, или человек сам говорит, что за а/в у него стоит?
			
		
 
	 
 По логам..
                        
                     
                    
                 
             
            
            
         
     
        
    
 
- 
	
  			
	
- 
    
    
        
        
            
                
                
                        
                        
                            
                        
                
                    
                        
                            
	
		
			
			
				
					
 Сообщение от 
Exxx
					
				 
				- Как уже говорили, почти четверть используемых антивирусов выделена в "Другие". Не крутовато ли вы с ними?
 - А можно узнать, каким образом вообще определяется какой антивирус установлен на компьютере? Если я правильно понял, это статистика из раздела "Помогите"? Смотрите по логам, или человек сам говорит, что за а/в у него стоит?
 - Учитывает ли эта статистика возможность наличия двух и более а/в сканеров на компьютере?
 
 
			
		 
	 
 1. Основной процент в "Других" составляет Аваст. Все остальные встречаются максимум 3-5 процентов.
2. Наименование определяется по логам раздела "Помогите". Если человек отключил все, то такой попадает в раздел "Нет"
3 Да, каждому из установленных сканеров добавляется единица.
Первая четверка была выделена для привязки к опросам РОМИР, mail.ru
Возможны построения любых других диаграмм, данные могу предоставить или можете собрать сами. 
Добавлено через 3 минуты
	
		
			
			
				
					
 Сообщение от 
Олег Акопян
					
				 
				Может тогда написать, что входит в другие, а то как-то странно получается: выделяются некие лидеры, а остальные просто в другие, даже отсутствие антивируса выделено в отдельный сенмент.
			
		 
	 
 Эти данные приводились в более ранных диаграммах. Все ост. антивирусы иантималварные программы расположены в пределах 5-10 процентов.
Лидеры забирают на себя более 75 процентов.
Добавлено через 4 минуты
	
		
			
			
				
					
 Сообщение от 
santy
					
				 
				Павел, объясните, пожалуйста, смысл процента в диаграммах по распределению антивирусов... это доля пользователей с данными установленными антивирусами, пришедших в тему "Помогите" с симптомами заражения?
			
		 
	 
 Да, это именно так и есть.
                        
                     
                    
                 
             
            
            
                
                
                
                    
                        Последний раз редактировалось PavelA; 03.03.2008 в 14:06.
                    
                    
                        Причина: Добавлено
                    
                
                
                
                
                
                
                    Павел
AVZ HijackThis  помощь с 10-00 до 18-00МСК
Windows7, SEP(work) 
WindowsXP KIS(home) 
На up не реагирую
                
                
             
            
            
         
     
        
    
 
-