Підсумки вірусної активності за травень 2011 року

Антивірусна лабораторія Zillya! підвела підсумки традиційні активності шкідливих програм у травні 2011 року. У цьому випуску підсумків ми, перш за все, хотіли б відзначити підвищення обсягів поширення шкідливого програмного забезпечення, що дає уявлення про масштаби завдань, які вирішуються антивірусними компаніями.

За травень цього року наша антивірусна лабораторія додала в бази 118034 записів для детектування і нейтралізації шкідливого програмного забезпечення. Згідно нашої класифікації, було фактично підраховано 118 000 нових модифікацій різних вірусів і троянських програм. При цьому практично всі виявлені шкідливі програми є модифікаціями певних шкідливих програм, які існували раніше. Якщо ж і з'являється якийсь новий вірус чи троян, то з'являється він, як правило, не в одиничному екземплярі, а формує відразу власне сімейство.

Найбільше модифікацій таких програм в травні було виявлено в сімействі троянських програм - псевдо-антивірусів. Так, серед них варто відзначити сімейство програм Trojan.FakeAV.Win32 - 13863 модифікації тільки за цей місяць. Всього ж сімейство FakeAV на кінець травня по класифікації Zillya! нараховує більше 73 тисяч модифікацій. Як видно, бізнес псевдо-антивірусів надзвичайно масштабний і розвивається стрімкими темпами.

Також варто звернути увагу на надзвичайно велику кількість модифікацій хробаків, що розмножуються в тому числі і на переносних USB-накопичувачах - саме цей вид розмноження хробаків найбільш популярний зараз у нашому регіоні:

• Worm.Palevo.Win32 – 3430 модифікацій в травні цього року. Загальна кількість відомих антивірусної лабораторії Zillya! модифікацій хробака Palevo становить більше 47 тисяч;
• Worm.VBNA.Win32 – 3347 модифікацій, виявлених тільки в травні місяці, при загальному розмірі сімейства більше 80 тисяч відомих модифікацій;
• Worm.AutoRun.Win32 – 2239 модифікацій, при загальному розмірі сімейства понад 31,5 тисяч.

На щастя, більшість з цих модифікацій шкідливих програм не встигають заразити значну кількість комп'ютерів. Користувачі антивірусних програм найменш схильні до появи таких загроз, інших же користувачів рятує те, що сервера, з яких поширюються «троянці», оперативно закриваються завдяки злагодженій роботі антивірусних компаній, інтернет-провайдерів та правоохоронних органів. Більшість таких сайтів, з яких на ваш комп'ютер можуть проникнути троянці, закриваються менш, ніж через добу з моменту їх створення зловмисниками. І вже на даному етапі антивірусні компанії оберігають Вас, незалежно від того, є Ви користувачем конкретного антивіруса чи ні. Таким чином, в «дикому вигляді» на комп'ютерах користувачів зустрічається лише одиниці відсотків від усіх цих полчищ комп'ютерної зарази.

Отже, до вашої уваги пропонується список шкідливих програм, які найчастіше були виявлені антивірусними продуктами Zillya! на комп'ютерах користувачів:

Отже, серед найбільш популярних програм як і раніше фігурують файлові віруси Virus.Sality.Win32.15, Virus.Sality.Win32.17, Virus.Sality.Win32.1, Virus.Induc.Win32.1 і Virus.Xorala.Win32. 10, сумарно складаючи майже 3% всіх зафіксованих вірусних інцидентів.

Тривожним знаком є виявлення великої кількості шкідливих програм, створених спеціально для крадіжки поштових акаунтів користувачів. До таких програм відносяться «троянці» Trojan.Agent.Win32.128978, Trojan.Monder.Win32.29501 і Trojan.Vilsel.Win32.16054, присутні в нашому списку.

Ми закликаємо користувачів не бути безтурботними, і, в разі якщо антивірусна програма виявила, що Ваш комп'ютер заражений будь-якої шкідливою програмою, незайвим буде поцікавитися у Вірусній енциклопедії про дії даної шкідливої ​​програми. Якщо серед іншого з'ясується, що виявлена ​​і нейтралізована програма викрадає персональні дані, зокрема параметри доступу до електронної пошти - негайно зайдіть на свою поштову скриньку і змініть пароль. В іншому випадку Ваша скринька може бути викрадена зловмисниками - вони просто встановлять на неї свій пароль, і з цього моменту Ви не будете мати до неї доступу. При цьому вкрадена поштова скринька може бути використаний для розсилки спаму, у тому числі і за допомогою викрадених даних (таких як логін і пароль) від зареєстрованих на дану пошту сторонніх сайтів на кшталт соціальних мереж і форумів.

Тепер невеликий огляд найбільш популярних сімейств шкідливих програм:

На першому місці з величезним відривом знаходиться шахрайська утиліта Tool.ArchSMS.Win32. Програми даного сімейства не завдають будь-якої шкоди користувачеві своїми діями в системі, саме тому відносяться до категорії шкідливих програм Tool і, по суті, є не стільки «шкідливими», скільки «небажаними» програмами. Вони вводять користувача в оману, вимагаючи від нього гроші за те, що і так доступно безкоштовно, а часто і просто поширюючи зламані версії ліцензійних програм. При цьому ніхто не гарантує, що, заплативши гроші розповсюджувачу цієї програми, Ви отримаєте те, на що розраховували.

Також у таблиці популярних сімейств ми бачимо сімейства хробаків Worm.Conficker.Win32, Worm.AutoRun.Win32 і Worm.Palevo.Win32. При цьому, жодна з окремих модифікацій даних хробаків не є надзвичайно популярною сама по собі - так, ні одна модифікація хробака Worm.Palevo.Win32 не увійшла навіть в TOP50 найбільш популярних шкідливих програм. Проте саме завдяки своїй масовості у вигляді тисяч модифікацій, створених протягом одного місяця, разом вони становлять велику загрозу, формуючи справжню епідемію.

Таким чином, підсумки вірусної активності цього місяця показали, що користувач повинен в першу чергу розраховувати на власну пильність - тоді ніякі вірусні епідемії будуть не страшні.