Обзор вирусной активности — июнь 2005

[Geser]

Вирусным антигероем первого месяца лета, несомненно, является червь Net-Worm.Win32.Mytob. Mytob во всех своих проявлениях. Mytob с функционалом червя и бота, Mytob без бот-функционала. Mytob, упакованный при помощи одной, двух, трех программ-упаковщиков. Mytob — это семейство червей, окончательно монополизировавшее большую часть вредоносного трафика в сети в июне.

Как и в предыдущие два месяца, на первом месте «топа» один из самых старых Mytob — вариант «c». Уверенное трехмесячное лидерство позволяет говорить о состоявшейся смене лидера и, видимо, лидер всего 2004 года NetSky.q уже не сможет вновь взобраться на вершину. Впрочем, и Mytob.c, и NetSky.q потеряли по сравнению с прошлым месяцем примерно по 4 процента от своих показателей в общем трафике.

Это объясняется выросшим на примерно такой же процент числом вредоносных программ, которые хоть и не смогли попасть в «двадцатку», но были весьма активны и создавали очень опасный вирусный фон. В целом, июнь оказался одним из самых вирусоактивных месяцев 2005 года.

Если мы посмотрим на остальную часть рейтинга, то увидим сразу 6 новичков. Столько же их было и в апреле. Как и тогда, все они представляют семейство Mytob. Интересно, что множество новых вариантов этих червей не содержат в себе бота и являются «чистыми» почтовыми червями.

Неожиданным стало появление на третьей строчке одного из Zafi, причем рост у Zafi.d составил целых 6 пунктов, что является вторым показателем в июне. Рост совершенно необъяснимый и на фоне превалирования Mytob вдвойне странный.

На четвертом месте оказался новый Mytob.be, окончательно разбивший троицу NetSky, державшихся вместе на протяжении нескольких месяцев.

О парадоксальности LovGate мы говорим уже больше года, а он продолжает все это время держаться в пределах лидирующей десятки. Подобные результаты обуславливаются высоким процентом заражений данным червем в Китае, где большое число пользователей имеют весьма слабую антивирусную защиту или не имеют ее совсем. В истории Mytob тоже можно проследить некоторые факты, указывающие на его азиатское происхождение. Если это так, то нам гарантировано еще много месяцев встреч с этими червями.

Из остальных событий в вирусном рейтинге июня можно отметить рост на 8 позиций появившегося в мае Mytob.ar, полное исчезновение представителей таких семейств, как Bagle, Sober. Обращает на себя внимание стремительное падение последнего из Mydoom — варианта Mydoom.l, который, вероятно, уже в июле окончательно покинет вирусную «двадцатку».

Остальные вредоносные программы составили значительный процент в почтовом трафике (18,28%) от общего числа перехваченных, что свидетельствует о большом количестве червей и троянских программ, относящихся к другим семействам.

Итоги июня
В двадцатке появилось 6 новых вредоносных программ: Mytob.be, Mytob.bk, Mytob.bf, Mytob.bi, Mytob.ba, Mytob.bd.
Повысили свой рейтинг: Zafi.d, Mytob.ar, Mytob.au.
Понизили свои показатели: Netsky.aa, LovGate.w, Netsky.b, Zafi.b, Mytob.q, Mytob.u, Mytob.h, Mytob.t, Mydoom.l.
Не изменились показатели у Mytob.c и NetSky.q.
http://www.kaspersky.ru

[RiC]

На моём почтовике 1-ю строчку Хит-Парада занимают фишеры с 200 процентным отрывом от тандема MyDoom+NetSkay, которые делят почётное 2 и 3 места