Компании «Лаборатория Касперского» и Panda Software опубликовали результаты анализа активности вредоносных программ в интернете в феврале нынешнего года.

Несмотря на то, что глобальных вирусных эпидемий в минувшем месяце зафиксировано не было, двадцатка Касперского претерпела значительные изменения. Находившийся в январе на первом месте червь Zafi.d сдал две позиции и теперь занимает третью строчку. Вредоносные программы Mytob.c и LovGate.w набрали по одному пункту и теперь удерживают, соответственно, первые два места. Причем Mytob.c смог не только вернуть лидерство в рейтинге, но и увеличил свою долю в общем вирусном почтовом трафике до 33 процентов. Для сравнения, доля находящегося на второй строке LovGate.w составляет немногим более 8 процентов. Впрочем, LovGate.w также установил «личный» рекорд: на второе место этот червь не взбирался с момента появления в апреле 2004 года.

За тройкой лидеров следуют два представителя семейства NetSky — вредоносные программы NetSky.t и NetSky.b. Особого внимания заслуживает вирус Bagle.fj. Эта вредоносная программа была разослана по миллионам почтовых адресов 2 февраля и попала сразу на шестое место двадцатки. В настоящее время активность Bagle.fj пошла на убыль, однако в целом угроза заражения им весьма высока, отмечают в «Лаборатории Касперского».

Седьмое, восьмое и десятое места занимают различные модификации вредоносной программы Mytob, между которыми пробрался еще один представитель NetSky. Полностью вирусная двадцатка Касперского за февраль нынешнего года выглядит следующим образом:

1. Net-Worm.Win32.Mytob.c — 33,38%

2. Email-Worm.Win32.LovGate.w — 8,07%

3. Email-Worm.Win32.Zafi.d — 5,87%

4. Email-Worm.Win32.NetSky.t — 5,09%

5. Email-Worm.Win32.NetSky.b — 4,77%

6. Email-Worm.Win32.Bagle.fj — 4,68%

7. Net-Worm.Win32.Mytob.u — 3,88%

8. Net-Worm.Win32.Mytob.q — 3,36%

9. Email-Worm.Win32.NetSky.q — 2,69%

10. Net-Worm.Win32.Mytob.t — 2,58%

11. Net-Worm.Win32.Mytob.a — 2,23%

12. Email-Worm.Win32.Zafi.b — 1,58%

13. Net-Worm.Win32.Mytob.j — 1,57%

14. Email-Worm.Win32.NetSky.y — 1,43%

15. Email-Worm.Win32.LovGate.ae — 1,34%

16. Net-Worm.Win32.Mytob.y — 1,33%

17. Net-Worm.Win32.Mytob.r — 0,95%

18. Email-Worm.Win32.NetSky.x — 0,86%

19. Net-Worm.Win32.Mytob.ar — 0,81%

20. Net-Worm.Win32.Mytob.x — 0,76%

Картина, полученная онлайновым антивирусом Panda ActiveScan, выглядит несколько иначе. Самой распространенной программой, по данным Panda Software, вот уже девятый месяц подряд остается Sdbot.ftp. Второе место в рейтинге занимает представитель семейства червей Netsky с индексом «р». Замыкает тройку лидеров эксплойт Metafile, использующий дыру в библиотеке GDI32.DLL (применяется при обработке графических файлов в формате WMF) операционных систем Microsoft Windows. Стоит также упомянуть вирус Tearec.A (другое название Nyxem). Эта вредоносная программа третьего числа каждого месяца уничтожает информацию на жестком диске инфицированного компьютера, перезаписывая файлы с расширениями doc, mdb, pdf, ppt, rar, xls, zip и другие. Впрочем, вопреки опасениям экспертов, особого ущерба Nyxem в феврале не нанес.

Десятка самых распространенных программ по версии Panda Software выглядит так:

1. W32/Sdbot.ftp — 2.48%

2. W32/Netsky.P.worm — 1.28%

3. Exploit/Metafile — 1.24%

4. W32/Tearec.A.worm!CME-24 — 0.95%

5. W32/Sober.AH.worm!CME-681 — 0.85%

6. W32/Bagle.GS.worm!CME-328 — 0.84%

7. Trj/Qhost.gen — 0.67%

8. W32/Gaobot.gen.worm — 0.65%

9. W32/Alcan.A.worm — 0.61%

10. W32/Parite.B — 0.56%

03 марта 2006 года, 17:11

Текст: Владимир Парамонов

Компьюлента

*