Вирусная двадцатка за сентябрь 2005 

комментировать
версия для печати

«Лаборатория Касперского» опубликовала свой очередной рейтинг вирусов за месяц.

Тотальное наступление червей Mytob внезапно сменилось относительным затишьем. Причины этого достаточно очевидны.

Во-первых, это обнаружение в августе 2005 года очередной уязвимости в Microsoft Windows (в службе Plug’n’Play) MS05–039, что моментально изменило вектор приложения усилий вирусописателей в сторону сетевых, а не почтовых червей, которые традиционно служат объектами рассмотрения «двадцаток».

Во-вторых, этот «крен» привлек внимание и правоохранительных органов, результатом чего стал арест в Марокко и Турции двух молодых людей, которые обвиняются в создании червей семейства Mytob.

На этом фоне и случилось основное событие сентябрьской двадцатки — смена лидера. Вопреки всем ожиданиям и логике, им стал Zafi.d. Данный червь впервые был обнаружен в октябре 2004 года и уже лидировал в хит-параде декабря 2004-января 2005 года. Затем он постепенно снижал свои показатели и в августе 2005 года занимал всего 6% от общего вирусного трафика.

Рост на 3 позиции вверх до 11% в сентябре продемонстрировал, что сдавать позиции этот венгерский червь не собирается. Третье место удержал еще один представитель семейства Zafi — Zafi.b. Возможно, это как-то связано с обнаружением совершенно нового червя Zafi.e в конце сентября.

Отдельного рассмотрения заслуживает ситуация вокруг самого распространенного и опасного семейства червей прошлого года — NetSky. Этим летом они вели весьма упорную войну за долю в почтовом трафике с червями Mytob. Похоже, что эта война ими проиграна. Показатели лидера прошлого года — NetSky.q (8 место, 2.99%, минус 6 позиций за месяц) свидетельствуют о том, что в вирусной двадцатке наступает перелом и, несмотря на пятое место еще одного представителя NetSky — варианта .b, в скором времени клан NetSky может покинуть пределы первой десятки.

1. Email-Worm.Win32.Zafi.d — 17,17%
2. Net-Worm.Win32.Mytob.c — 16,69%
3. Email-Worm.Win32.Zafi.b — 11,35%
4. Email-Worm.Win32.LovGate.w — 6,64%
5. Email-Worm.Win32.NetSky.b — 4,32%
6. Net-Worm.Win32.Mytob.q — 3,86%
7. Net-Worm.Win32.Mytob.bk — 3,10%
8. Email-Worm.Win32.NetSky.q — 2,99%
9. Net-Worm.Win32.Mytob.t — 2,53%
10. Net-Worm.Win32.Mytob.u — 2,50%
11. Net-Worm.Win32.Mytob.r — 2,02%
12. Email-Worm.Win32.NetSky.aa — 1,59%
13. Net-Worm.Win32.Mytob.a — 1,56%
14. Email-Worm.Win32.NetSky.x — 1,46%
15. Net-Worm.Win32.Mytob.y — 1,35%
16. Email-Worm.Win32.LovGate.ae — 0,97%
17. Net-Worm.Win32.Mytob.be — 0,85%
18. Email-Worm.Win32.NetSky.t — 0,80%
19. Net-Worm.Win32.Mytob.bi — 0,79%
20. Net-Worm.Win32.Mytob.x — 0,77%
Прочие вредоносные программы — 16,69%

Другие