Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в сентябре 2009 года.

В мировом рейтинге зафиксировано увеличение вредоносного ПО, распространяющегося с помощью съемных носителей. На сегодняшний день угрозы INF/Autorun находятся на второй позиции рейтинга (7,53%). Высокий процент заражений autorun-угрозами отмечен в Объединенных Арабских Эмиратах (7,36%), в Израиле (4,99%), Латвии (4,97%) и Литве (5,45%).

Первое место по-прежнему сохраняет червь Conficker (8,76%). Сегодня это угроза номер один в России (17,95%), на Украине (27,03%), в Румынии (13,64%), Болгарии (13,63%), Сербии (8,82%), Италии (7,51%), Великобритании (5,5%) и Австрии (2,83%). Также в сентябре зафиксирован резкий скачок числа инфицированных червем Conficker компьютеров в ЮАР. Количество заражений увеличилось на 100% по сравнению с предыдущим месяцем и составило 18,51%. В российской вирусной двадцатке традиционно первое и второе место занимают версии червя Win32/Conficker.AA (7,68 %) и Win32/Conficker.AE (4,68 %) соответственно.

Другой мировой тенденцией, отмеченной в сентябре, стало сокращение вредоносного ПО для online-игр, например, для Second Life. Несмотря на это, процент заражений все еще достаточно высок — 6,36%. Трояны-кейлогеры семейства Win32/PSW.OnLineGames занимают третье место в мировом вирусном рейтинге.

В сентябре широкое распространение получили программы семейства Win32/Agent, используемые злоумышленниками для кражи информации с инфицированных компьютеров. Процент заражений составил 3,46%. Данное ПО стало угрозой номер один в Дании (3,32%), большое количество инфицированных компьютеров также было отмечено в Швеции (2,75%) и в России (3,74%).

Двадцать самых распространенных угроз в России в сентябре 2009

1. Win32/Conficker.AA 7.68 %
2. Win32/Conficker.AE  4.68 %
3. INF/Autorun  4.35 %
4. Win32/Agent  3.74 %
5. Win32/Spy.Ursnif.A  3.44 %
6. INF/Conficker  2.88 %
7. INF/Autorun.gen  2.81 %
8. Win32/Conficker.Gen  1.78 %
9. Win32/Qhost  1.59 %
10. Win32/Conficker.X  1.54 %
11. Win32/Genetik 1.31 %
12. Win32/Tifaut.C  1.31 %
13. Win32/AutoRun.KS  1.21 %
14. Win32/Induc.A  1.09 %
15. Win32/AutoRun.FakeAlert.M  0.98 %
16. Win32/Conficker.AB  0.96 %
17. Win32/Conficker.AL  0.90 %
18. Win32/Conficker.Gen~alg  0.87 %
19. Win32/Sality~alg  0.81 %
20. Win32/IRCBot.AMC  0.73 %

Десять самых распространенных угроз в мире в сентябре 2009

1. Win32/Conficker 8.76%
2. INF/Autorun 7. 53%
3. Win32/PSW.OnLineGames 6.36%
4. Win32/Agent 3.46%
5. INF/Conficker 1.99%
6. Win32/Qhost 1.42%
7. Win32/Pacex 1.34%
8. Win32/TrojanDownloader.Swizzor 1.13%
9. Win32/Autorun 0. 78%
10.WMA/TrojanDownloader.GetCodec 0.77%

Статистика угроз получена с помощью ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

www.esetnod32.ru

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в августе 2009 года.

В августе в мировом и российском рейтинге интернет-угроз отмечается снижение числа компьютеров, инфицированных червем Conficker. Несмотря на то, что программа по-прежнему является самым распространенным вредоносным ПО в мире, общий процент заражений упал на 2% по сравнению с июлем 2009 и составил 8,56%.

Похожая картина наблюдается и в России. Число заражений Conficker снизилось на 5,64% до 17,38%. Это самый низкий показатель с начала года. На первом и втором месте российской вирусной двадцатки, как и раньше, остаются версии червя Win32/Conficker.AA (7,87 %) и Win32/Conficker.AE (4,76 %). Помимо России, Conficker также получил широкое распространение на Украине (25,59%), в Болгарии (13.48%) и Румынии (12.77%).

Противоположная ситуация наблюдается с троянскими программами семейства Win32/PSW.OnLineGames, предназначенными для кражи учетных данных и доступа к аккаунтам игроков многопользовательских ролевых online-игр. В августе число заражений данным вредоносным ПО в мировом рейтинге угроз практически достигло уровня Conficker и составило 8,28%. Самое большое распространение угроза получила в Польше (13,59%), в Турции (13,70%) и во Франции (10,07%). В России на Win32/PSW.OnLinegames пришелся всего 1% от общего числа вредоносных программ.

Намного более распространены в России угрозы, использующие файл Autorun.inf. Они занимают второе место (9,16%) в российском вирусном рейтинге и третье (7,80%) – в мировом.

В августе в мировой рейтинг угроз также вошли трояны Win32/TrojanDownloader.Swizzor (1.39%) и Win32/TrojanDownloader.Bredolab (0.89%). Обе программы используются злоумышленниками для загрузки дополнительного вредоносного ПО на инфицированный компьютер пользователя.

Двадцать самых распространенных угроз в России в августе 2009:

1. Win32/Conficker.AA 7.87 %
2. Win32/Conficker.AE 4.76 %
3. Win32/Agent 4.27 %
4. INF/ Autorun 4.23 %
5. Win32/Spy.Ursnif.A 3.37 %
6. INF/Conficker 2.83 %
7. INF/Autorun.gen 2.22 %
8. Win32/Conficker.Gen 1.85 %
9. Win32/Genetik 1.69 %
10. Win32/Conficker.X 1.51 %
11. Win32/Tifaut.C 1.43 %
12. Win32/Conficker.AB 0.94 %
13. Win32/IRCBot.AMC 0.91 %
14. Win32/AutoRun.KS 0.90 %
15. Win32/Conficker.Gen~alg 0.90 %
16. Win32/Conficker.AL 0.87 %
17. Win32/TrojanDownloader.Bredolab.AA 0.82 %
18. Win32/Sality~alg 0.82 %
19. Win32/AutoRun.FakeAlert.M 0.80 %
20. Win32/Spy.Agent 0.79 %

Десять самых распространенных угроз в мире в августе 2009:

1. Win32/Conficker 8.56%
2. Win32/PSW.OnLineGames 8.28%
3. INF/Autorun 7.80%
4. Win32/Agent 3.57%
5. INF/Conficker 1.76%
6. Win32/Pacex.Gen 1.66%
7. Win32/TrojanDownloader.Swizzor 1.39%
8. Win32/Qhost 0.93%
9. Win32/TrojanDownloader.Bredolab 0.81%
10. WMA/TrojanDownloader.GetCodec 0.78%

Статистика угроз получена с помощью ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

www.esetnod32.ru

Мировой вирусный рейтинг в июне возглавил червь Conficker, переместившийся со второго на первое место. Общий процент заражения вредоносной программой в мире в июне составил 11,08%. В России количество зафиксированных заражений по сравнению с маем снизилось, но все равно превышает общий мировой показатель почти в два раза — 20,43%. Версии Win32/Conficker.AA (10.09 %) и Win32/Conficker.AE (6.44 %) по-прежнему занимают первое и второе места российской вирусной двадцатки соответственно.  

Второй по распространенности интернет-угрозой как в мировом, так и в российском рейтинге, в июне стали программы, использующие для распространения файл Autorun.inf.

Новым вредоносным ПО, вошедшим в мировую десятку и российскую двадцатку угроз стала программа Win32/TrojanDownloader.Bredolab.AA. Вредоносный код попадает в список автозагрузки. Едва проникнув в оперативную память, программа моментально начинает действовать, отключая все системные процессы, отвечающие за безопасность. Троянское ПО обладает способностью копировать себя в системные файлы и запускается при включении ПК. В то же время оно устанавливает связь с удаленным сервером через HTTP-протокол, и его основной целью является загрузка вредоносного кода на инфицированный компьютер. Общий процент заражений Win32/TrojanDownloader.Bredolab.AA в мире составляет 0,77%, в России – 0,87%.

В целом в рунете отмечается общее снижение числа вредоносного ПО. В июне на Россию пришлось 7,45% от общего числа мировых интернет-угроз. Ранее в мае оно составило – 7, 96%, в апреле – 9,24%.

«Обычно летом общее число вредоносных программ в сети снижается. И в этом году мы видим схожую тенденцию, — комментирует Григорий Васильев, технический директор ESET. – Уменьшается, как количество инфицированных компьютеров, так и число новых угроз».

Двадцать самых распространенных угроз в России в июне 2009:

1. Win32/Conficker.AA  10.09 %
2. Win32/Conficker.AE 6.44 %
3. INF/Autorun 5.41 %
4. INF/Conficker 3.53 %
5. Win32/Agent 3.32 %
6. Win32/Conficker.Gen 3.13 %
7. INF/Autorun.gen 2.06 %
8. Win32/Tifaut.C 1.95 %
9. Win32/Conficker.X 1.83 %
10. Win32/Genetik 1.74 %
11. Win32/Conficker.Gen~alg  1.33 %
12. Win32/AutoRun.FakeAlert.M  1.29 %
13. Win32/Conficker.AB  1.27 %
14. Win32/AutoRun.KS 1.14 %
15. Win32/Conficker.AL  1.11 %
16. Win32/Packed.Autoit.Gen 0.95 %
17. Win32/TrojanDownloader.Bredolab.AA 0.87 %
18. Win32/Sality~alg  0.77 %
19. Win32/Packed.Themida  0.76 %
20. Win32/Adware.FearAds  0.73 %

Десять самых распространенных угроз в мире в июне 2009:

1. Win32/Conficker  11.08%
2. INF/Autorun 8.33%
3. Win32/PSW.OnLineGames  8.24%
4. Win32/Agent 2.55%
5. INF/Conficker 2.10%
6. Win32/Pacex.Gen 1.44%
7. WMA/TrojanDownloader.GetCodec 1.01%
8. Win32/Autorun  0.95%
9. Win32/Qhost 0.80%
10. Win32/TrojanDownloader.Bredolab.AA  0.77%

Статистика угроз получена с помощью технологии ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

www.esetnod32.ru

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в мае 2009 года.

Несмотря на то, что во всем мире в мае общее число заражений вредоносной программой Conficker снизилось, в российском рейтинге угроз версии червя Win32/Conficker.AA (9,76%) и Win32/Conficker.AE (6,11%) по-прежнему занимают первое и второе места соответственно. Общий процент заражения Conficker в России составляет 21,26%.

«Широкое распространение червя Conficker в России на фоне спада заражений в общем мировом рейтинге угроз объясняется высоким уровнем пиратства в нашей стране, — комментирует Григорий Васильев, технический директор ESET. — Главным способом распространения Conficker является использование уязвимости операционной системы MS Windows. Несмотря на то, что компания Microsoft выпустила обновление, закрывающее данную уязвимость, еще в октябре прошлого года, Conficker из месяца в месяц неизменно занимает верхнюю позицию рейтинга вредоносного ПО в России». 

В мировом вирусном рейтинге самой распространенной угрозой в мае этого года стали программы, использующие файл Autorun.inf – 10,9%. Червь Conficker занимает вторую строчку. В целом на вредоносные программы данного семейства приходится 9,98% заражений.

Новой тенденцией в мировом рейтинге угроз в мае стало уменьшение числа троянских программам семейства Win32/PSW.OnLineGames, предназначенных для кражи паролей к учетным записям многопользовательских online-игр. Из месяца в месяц распространенность данных программ падает. Сегодня в мировом рейтинге угроз на вариации Win32/PSW.OnLineGames приходится 6,01%.

Двадцать самых распространенных угроз в России в мае 2009:

1. Win32/Conficker.AA 9.76 %
2. Win32/Conficker.AE 6.11 %
3. INF/Autorun 5.43 %
4. Win32/Agent 3.73 %
5. INF/Conficker 3.46 %
6. Win32/Conficker.Gen 3.10 %
7. Win32/Tifaut.C 2.35 %
8. INF/Autorun.gen 2.08 %
9. Win32/Conficker.X 1.71 %
10. Win32/Genetik 1.46 %
11. Win32/Conficker.Gen~alg 1.39 %
12. Win32/Conficker.AB 1.30 %
13. Win32/Conficker.AL 1.07 %
14. Win32/Packed.Autoit.Gen 0.96 %
15. Win32/TrojanDownloader.Wigon.BS 0.95 %
16. PDF/Exploit.Pidief.OJS.Gen 0.88 %
17. Win32/AutoRun.KS 0.87 %
18. Win32/AutoRun.FakeAlert.M 0.86 %
19. Win32/Packed.Themida 0.80 %
20. Win32/VB.NUB 0.76 %

Десять самых распространенных угроз в мире в мае 2009:

1. INF/Autorun 10.90%
2. Win32/Conficker 9.98%
3. Win32/PSW.OnLineGames 6.01%
4. Win32/Agent 2.88%
5. INF/Conficker 1.80%
6. Win32/Toolbar.MywebSearch 1.30%
7. WMA/TrojanDownloader.GetCodec 1.28%
8. Win32/Qhost 1.05%
9. Win32/Pacex.Gen 0.98%
10. Win32/Autorun 0.86%

Статистика угроз получена с помощью технологии ThreatSense.Net – глобального сервиса, обеспечивающего автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения. Статистику угроз круглосуточно в online-доступе можно посмотреть на сайте www.virusradar.com

www.esetnod32.ru