«Лаборатория Касперского», ведущий российский разработчик систем защиты от вирусов, хакерских атак и спама, опубликовала двадцатку самых распространенных вредоносных программ за март. В хит-параде минувшего месяца — 11 новичков.
Как сообщил корреспонденту интернет-газеты «Вслух.Ру» руководитель информационной службы «Лаборатории Касперского» Денис Зенкин, март прошел под знаком червей из семейства Bagle. Они представлены пятью новыми вариантами, кроме того, в двадцатке есть несколько червей (PSW-Worm) этого же семейства, отличающиеся от своих собратьев тем, что они распространяются по электронной почте в виде запароленных ZIP и RAR архивов, причем пароль указывается в тексте письма либо содержится в графическом файле. Подобный прием оказался не новым, однако именно Bagle смог применить его на практике со столь значительным успехом. С другой стороны, подобные «трюки» вирусописателей оказали заметное влияние на развитие новых технологий в антивирусных продуктах, предназначенных для точного детектирования и перехвата даже таких «хитрых» червей.
В марте сменился лидер вирусной гонки. На смену Mydoom. A пришел NetSky. b (он же Moodown). Эти два червя поменялись местами на верхних строчках таблицы. Черви семейства NetSky стали еще одним заметным классом вредоносных программ в марте. Помимо того, что они представлены сразу четырьмя вариантами, расположившимися в первой десятке хит-парада, так они еще инициировали «виртуальную войну» с другими вирусами. Суть конфликта состоит в том, что NetSky удаляет с зараженных машин червей Mydoom, Bagle и Mimail, выступая в роли весьма своеобразного «вируса-антивируса». Это, а также стремительное распространение червей NetSky, привело к заочному обмену оскорблениями в кодах вирусов между тремя вирусописательскими группами.
Очень интересны показатели старожилов хит-парада. Титаническими усилиями неискушенных пользователей удалось удержать от вылета Swen, Klez. H, а также три червя семейства Mimail. Окончательно покинул рейтинг один из лидеров прошлых месяцев — Sober.C. Однако в марте «Лаборатория Касперского» обнаружила сразу два новых варианта данного червя, и не исключено, что один из них (Sober.E) еще встретится нам в вирусной двадцатке. Вместе с тем, самое знаковое событие произошло с абсолютным лидером прошлого года — Sobig.F. Постепенно сдавая позиции на протяжении полугода, в этом месяце червь окончательно выбыл из конкурентной борьбы с представителями новых вредоносных семейств.
Всего в марте было зафиксировано более 1 200 различных вредоносных программ, всех видов и классов. Итог: в двадцатке появилось 11 новых вредоносных программ: NetSky. D, NetSky. Q, PSW-Worm, Mydoom. G, Bagle. S, Bagle. J, Bagle. I, Bagle. E, Bagle. G, Bagle. C, Lentin.V. Повысили свой рейтинг: NetSky. B, NetSky.C. Понизили показатели: Mydoom. A, Swen, Klez. H, Mimail. Q, Mimail. A, Mimail. C
