Обзор активности компьютерных вирусов в Беларуси

(по данным virusinfo.tut.by)

Наиболее распространенные вирусы, по итогам прошедшей недели:

  1. W32/Swen-mm - 36%
  2. W32/Yaha.Q-mm - 23%
  3. W32/BugBear.B-mm - 22%
  4. W32/Mimail-mm - 3%
  5. W32/Klez.H-mm - 3%
  6. W97M/Thus - 2%
  7. W32/Funlove.4099 - 1%
  8. W97M/Dig.A - 1%
  9. W32/Dumaru.A-mm - 1%
  10. W32/Ganga.A - 1%

На эти вирусы приходится 97% зафиксированных случаев обнаружения вредоносных программ в Беларуси.

По сравнению с предыдущей неделей, изменений не много. В первой тройке те же Swen, Yaha.Q и BugBear.B, правда, в несколько другом порядке.

Впервые с июня уходящего года в десятке появился "старичок" W32/Funlove.4099 (он был обнаружен еще в марте 2001). Этот вирус изменяет ядро инфицированной операционной системы так, что любой пользователь получает доступ ко всем файлам. Алгоритм распространения W32/Funlove.4099 (заражение файлов на локальных и доступных сетевых дисках), по сегодняшним меркам, не очень эффективен, но позволяет ему вот уже почти 3 года попадать в десятку самых распространенных вирусов.

Другой "долгожитель", W32/Klez-mm, который также был обнаружен в 2001 году, в десятке находится постоянно. Буквы "-mm" (mass-mailing) в его названии означают, что это сетевой червь, который для распространения рассылает письма с инфицированными файлами. Модификации червя .E, .F, .G 6 числа нечетных месяцев затирают файлы с расширениями .txt, .doc, .xls, .jpg, .cpp, .mp3, а 6 января и 6 июля - все файлы.

Максим ГОРБАЧЕВ,
ОДО "ВирусБлокАда",
mg@vba.com.by

Версия для печатиВерсия для печати

Номер: 

49 за 2003 год

Рубрика: 

Защита информации
Заметили ошибку? Выделите ее мышкой и нажмите Ctrl+Enter!