|
|
 | |  |
 | Главная » 2010 » Февраль » 6 » Рейтинг вредоносных программ, январь 2010
Рейтинг вредоносных программ, январь 2010 | 13:23 |
 «Лаборатория Касперского» представляет вниманию пользователей рейтинг вредоносных программ в январе. Вредоносные программы, задетектированные на компьютерах пользователей
В первой таблице зафиксированы те вредоносные и потенциально нежелательные программы, которые при первом обращении к ним были задетектированы и обезврежены на компьютерах пользователей.
1.Net-Worm.Win32.Kido.ir--- 276021
2.Net-Worm.Win32.Kido.iq--- 197376
3.Virus.Win32.Sality.aa--- 169101
4.Net-Worm.Win32.Kido.ih--- 164421
5.Worm.Win32.FlyStudio.cu--- 109898
6.Trojan-Downloader.JS.Zapchast.m--- 65476
7.Trojan-Downloader.JS.Small.oj--- 64767
8.Trojan-Downloader.WMA.GetCodec.s--- 63266
9.Trojan-Downloader.Win32.VB.eql--- 61852
10.Virus.Win32.Virut.ce--- 51944
11.not-a-virus:AdWare.Win32.Boran.z--- 51868
12.Virus.Win32.Induc.a--- 44432
13.Trojan.Win32.AutoRun.sj--- 39530
14.Packed.Win32.Krap.l--- 38944
15.Trojan.Win32.AutoRun.sl--- 38742
16.Worm.Win32.Mabezat.b--- 37365
17.Worm.Win32.AutoIt.tc--- 36162
18.Trojan.Win32.AutoRun.ws--- 36149
19.Trojan-Dropper.Win32.Flystud.yo--- 35883
20.Packed.Win32.Black.a--- 35462
Первая пятерка программ уже третий месяц лидирует в рейтинге с серьезным отрывом.
Однако в январе в этот рейтинг попали сразу 7 новых участников, что нетипично. Так, сразу за лидирующей пятеркой оказались два скриптовых загрузчика, которые попали в этот рейтинг впервые, но уже появлялись в рейтинге вредоносных программ в интернете.
Среди новичков присутствуют сразу три модификации Trojan.Win32.Autorun. Это autorun.inf-файлы, с помощью которых в данном случае распространяются по переносным носителям печально известные P2P-Worm.Win32.Palevo и Trojan-GameThief.Win32.Magania (о некоторых представителях этих семейств можно подробнее узнать здесь: Palevo, Magania).
Скриптовый язык AutoIt, о котором мы уже неоднократно говорили, набирает популярность – в двадцатке появилось сразу два новых представителя вредоносных программ, созданных с помощью него, – это Packed.Win32.Krap.l и Worm.Win32.AutoIt.tc.
Вредоносные программы в интернете
Вторая таблица характеризует обстановку в интернете. В этот рейтинг попадают вредоносные программы, обнаруженные на веб-страницах, а также те зловреды, которые пытались загрузиться с веб-страниц на компьютеры пользователей.
1.Trojan.JS.Redirector.l--- 615521
2.Trojan-Clicker.JS.Iframe.db--- 299222
3.Trojan-Downloader.JS.Zapchast.m--- 208056
4.Trojan.JS.Iframe.hw--- 166755
5.Trojan-Downloader.HTML.IFrame.sz--- 138843
6.Trojan-Downloader.JS.Agent.ewo--- 116110
7.not-a-virus:AdWare.Win32.Boran.z--- 99567
8.Trojan-Downloader.JS.Agent.exc--- 82147
9.Trojan-Downloader.JS.Small.oj--- 77659
10.Exploit.Win32.Pidief.cvl--- 75687
11.Trojan.JS.Popupper.t--- 73028
12.Trojan-Downloader.JS.Shadraem.a--- 43592
13.Trojan-Clicker.JS.Iframe.dh--- 39441
14.Packed.JS.Agent.bp--- 39420
15.Trojan.JS.Fraud.s--- 38088
16.Trojan.JS.Iframe.ez--- 36156
17.Trojan-Downloader.JS.Pegel.c--- 35977
18.Trojan.JS.Iframe.ef--- 34700
19.Trojan-Downloader.JS.Twetti.a--- 32544
20.Packed.Win32.Krap.ag--- 31148
Вторая таблица по-прежнему пестрит свежими образцами творчества злоумышленников.
Среди новичков Trojan.JS.Iframe.hw (4-е место), Trojan-Downloader.JS.Agent.ewo (6), и Trojan-Downloader.JS.Pegel.c (17) — это скриптовые загрузчики одного типа, перенаправляющие пользователей на другие зловредные скрипты, эксплуатирующие уязвимости в распространенных программных продуктах.
Trojan.JS.Fraud.s, занявший 15-е место в рейтинге, — это очередная версия шаблонных страниц, с которых распространяются поддельные антивирусы.
Остальные новички являются различными скриптовыми загрузчиками вредоносных программ, заражающих компьютеры пользователей.
Отметим, что вторая эпидемия Gumblar утихла довольно быстро. Будет ли третья волна — покажет время.
В целом тенденции не меняются. Все также зловреды активно распространяются с помощью переносных носителей, все также они скачиваются с помощью различных скриптовых загрузчиков, в большинстве своем использующих уязвимости в популярном ПО. http://www.securelist.com/ru/analysis/208050611/Reyting_vredonosnykh_programm_yanvar_2010
|
|
Категория: антивирусные новости России |
Просмотров: 668 |
Добавил: internet-russia
|
Добавлять комментарии могут только зарегистрированные пользователи. [ Регистрация | Вход ] |  |
 | |  |
|
|
Главная 
