Обзор активности компьютерных вирусов в Беларуси

(по данным virusinfo.tut.by)

Наиболее распространенные вирусы, по итогам прошедшей недели:

W32/Swen-mm - 36%
W32/Yaha.Q-mm - 23%
W32/BugBear.B-mm - 22%
W32/Mimail-mm - 3%
W32/Klez.H-mm - 3%
W97M/Thus - 2%
W32/Funlove.4099 - 1%
W97M/Dig.A - 1%
W32/Dumaru.A-mm - 1%
W32/Ganga.A - 1%

На эти вирусы приходится 97% зафиксированных случаев обнаружения вредоносных программ в Беларуси.

По сравнению с предыдущей неделей, изменений не много. В первой тройке те же Swen, Yaha.Q и BugBear.B, правда, в несколько другом порядке.

Впервые с июня уходящего года в десятке появился "старичок" W32/Funlove.4099 (он был обнаружен еще в марте 2001). Этот вирус изменяет ядро инфицированной операционной системы так, что любой пользователь получает доступ ко всем файлам. Алгоритм распространения W32/Funlove.4099 (заражение файлов на локальных и доступных сетевых дисках), по сегодняшним меркам, не очень эффективен, но позволяет ему вот уже почти 3 года попадать в десятку самых распространенных вирусов.

Другой "долгожитель", W32/Klez-mm, который также был обнаружен в 2001 году, в десятке находится постоянно. Буквы "-mm" (mass-mailing) в его названии означают, что это сетевой червь, который для распространения рассылает письма с инфицированными файлами. Модификации червя .E, .F, .G 6 числа нечетных месяцев затирают файлы с расширениями .txt, .doc, .xls, .jpg, .cpp, .mp3, а 6 января и 6 июля - все файлы.

Максим ГОРБАЧЕВ,
ОДО "ВирусБлокАда",
mg@vba.com.by