Вирусная двадцатка за июль 2005

Вебпланета

≡ Архив | архивная статья | 01.08.2005 14:21

«Лаборатория Касперского» опубликовала рейтинг вирусов за июль 2005 года.

Три месяца на вершине 20-ки находился Mytob.c, сместивший с «трона» лидера 2004 года — NetSky.q. Появлялись все новые и новые варианты червей семейства Mytob, и с такими темпами их роста вирусная двадцатка грозила превратиться в список исключительно Mytob-червей.

Внезапно все изменилось. NetSky.q вновь оккупировал первую строчку, таким своеобразным способом отметив вынесение судебного приговора своему автору Свену Яшану, отделавшемуся условным наказанием. И это несмотря на появление еще одного нового представителя Mytob, впрочем, не спасшего уменьшение численности клана — общее их число сократилось с 13 до 10. Что характерно, при этом они были потеснены не новыми червями, а именно «ветеранами» из ставших уже классическими семейств Bagle, Zafi, Mydoom и того же NetSky.

Второй месяц подряд аналитиков продолжает удивлять семейство червей Zafi. В июне показатель Zafi.d вырос на 6 пунктов и тем самым вознес его на третье место в рейтинге. В июле абсолютно идентичная ситуация случилась с Zafi.b. Рост на 5 пунктов и то же самое третье место. Таким образом, два венгерских червя-полиглота (они рассылают зараженные письма на более чем пятнадцати европейских языках) находятся в пределах первой пятерки.

Новичок в рейтинге всего один — Mytob.bt. Варианты .bt практически ничем не отличается от своих предшественников. Авторы Mytob (самоназвание «HELLBOT») продолжают экспериментировать с программами-упаковщиками, стараясь таким образом затруднить детектирование, или просто меняют функционал бота, а также список используемых IRC-каналов для управления (так как старые довольно оперативно закрываются администрацией IRC-серверов).

Mytob-ы довольно уверенно чувствуют себя в первой десятке, занимая соответственно 2, 5, 6, 8 и 10 места.

1. Email-Worm.Win32.NetSky.q — 14.67%
2. Net-Worm.Win32.Mytob.c — 13.58%
3. Email-Worm.Win32.Zafi.b — 8.01%
4. Email-Worm.Win32.Zafi.d — 6.54%
5. Net-Worm.Win32.Mytob.be — 6.12%
6. Net-Worm.Win32.Mytob.bk — 6.07%
7. Email-Worm.Win32.NetSky.aa — 4.41%
8. Net-Worm.Win32.Mytob.bt — 2.65%
9. Email-Worm.Win32.NetSky.b — 2.52%
10. Net-Worm.Win32.Mytob.bi — 2.11%
11. Net-Worm.Win32.Mytob.au — 1.85%
12. Email-Worm.Win32.NetSky.d — 1.73%
13. Net-Worm.Win32.Mytob.u — 1.62%
14. Net-Worm.Win32.Mytob.ar — 1.59%
15. Email-Worm.Win32.LovGate.w — 1.59%
16. Net-Worm.Win32.Mytob.q — 1.37%
17. Net-Worm.Win32.Mytob.t — 1.30%
18. Email-Worm.Win32.Mydoom.l — 1.20%
19. Email-Worm.Win32.Mydoom.m — 1.17%
20. Email-Worm.Win32.Bagle.ah — 1.04%
Прочие вредоносные программы — 20.95%