Оригинал материала
Вредоносный чарт
Составлен список самых популярных вирусов "Лаборатория Касперского" составила рейтинг наиболее популярных вредоносных программ за июль 2008 года в странах Европы и Азии. Вирусный рейтинг разделен на две части. В первую вошли самые распространенные по числу компьютеров, на которых они были обнаружены, вредоносные и рекламные программы. В "тройке призеров" троянские программы: Trojan.Win32.DNSChanger.ech, Trojan-Downloader.WMA.Wimad.n и Trojan.Win32.Monderb.gen. Всего, по данным компании, на компьютерах пользователей в июле было зафиксировано 20,7 тысячи уникальных вредоносных, рекламных и потенциально опасных программ.
Во второй части рейтинга вредоносные программы, которыми чаще всего заражены обнаруженные на компьютерах инфицированные объекты. Здесь преобладают "черви", в том числе - Worm.Win32.Fujack.ap и Net-Worm.Win32.Nimda. Лидирует же в списке программа под названием Virus.Win32.Virut.q.
Эксперты "Лаборатории Касперского" особо отмечают наличие в этом списке вируса GetCodec.d. По их мнению, это уникальный пример червя, заражающего аудиофайлы.
Напомним, что "червь", получивший название Worm.Win32.GetCodec.a, конвертирует mp3-файлы в формат WMA (при этом сохраняя расширение mp3) и добавляет в них маркер, содержащий в себе ссылку на зараженную web-страницу. Активация маркера осуществляется автоматически во время прослушивания файла и приводит к запуску браузера Internet Explorer, который переходит на инфицированную страницу, где пользователю предлагается скачать и установить некий файл, выдаваемый за кодек. Если пользователь соглашается на установку, то на его компьютер загружается троянская программа Trojan-Proxy.Win32.Agent.arp, с помощью которой злоумышленник может получить контроль над атакованным ПК.
До этого формат WMA использовался троянскими программами только в качестве маскировки, то есть зараженный объект не являлся музыкальным файлом. Особенностью же данного "червя" является заражение чистых аудиофайлов, что, по словам вирусных аналитиков «Лаборатории Касперского», является первым случаем подобного рода и повышает вероятность успешной атаки. "Пользователи обычно с большим доверием относятся к собственным медиафайлам и не связывают их с опасностью заражения", - утверждают эксперты. Стоит также напомнить, что на прошлой неделе пользователей социальных сетей MySpace и Facebook атаковали сетевые "черви" Net-Worm.Win32.Koobface.a и Net-Worm.Win32.Koobface.b, которые создавали ботнеты из зараженных компьютеров.
Самые распространенные вредоносные программы
| 2. | Trojan-Downloader.WMA.Wimad.n |
| 3. | Trojan.Win32.Monderb.gen |
| 4. | Trojan.Win32.Monder.gen |
| 5. | not-a-virus:AdWare.Win32.HotBar.ck |
| 6. | Trojan.Win32.Monderc.gen |
| 7. | not-a-virus:AdWare.Win32.Shopper.v |
| 8. | not-a-virus:AdTool.Win32.MyWebSearch.bm |
| 9. | Trojan.Win32.Agent.abt |
| 10. | Worm.VBS.Autorun.r |
| 11. | Trojan.Win32.Agent.rzw |
| 12. | Trojan-Downloader.Win32.CWS.fc |
| 13. | not-a-virus:AdWare.Win32.Mostofate.cx |
| 14 | Trojan-Downloader.JS.Agent.bi |
| 15. | Trojan-Downloader.Win32.Agent.xvu |
| 16. | not-a-virus:AdWare.Win32.BHO.ca |
| 17. | Trojan.Win32.Agent.sav |
| 18. | Trojan-Downloader.Win32.Obitel.a |
| 19. | Trojan.Win32.Chifrax.a |
| 20. | Trojan.Win32.Agent.tfc |
Программы, которыми чаще всего заражены инфицированные объекты
| 2. | Worm.Win32.Fujack.ap |
| 3. | Net-Worm.Win32.Nimda |
| 4. | Virus.Win32.Hidrag.a |
| 5. | Virus.Win32.Neshta.a |
| 6. | Virus.Win32.Parite.b |
| 7. | Virus.Win32.Sality.z |
| 8. | Virus.Win32.Alman.b |
| 9. | Virus.Win32.Virut.n |
| 10. | Virus.Win32.Xorer.du |
| 11. | Worm.Win32.Fujack.aa |
| 12. | Worm.Win32.Otwycal.g |
| 13. | Worm.Win32.Fujack.k |
| 14. | Virus.Win32.Parite.a |
| 15. | Trojan-Downloader.WMA.GetCodec.d |
| 16. | Virus.Win32.Sality.i |
| 17. | Virus.Win32.Sality.s |
| 18. | Worm.Win32.Viking.ce |
| 19. | Worm.VBS.Headtail.a |
| 20. | Net-Worm.Win32.Allaple.b |
Источник: "Лаборатория Касперского"
03.08.2008 / АНТОН ТРИФОНОВ