Top 10 Malefic August pentru România, BitDefender
Divizia de securitate a datelor, BitDefender, din cadrul companiei românești SOFTWIN prezinta evoluția aplicațiilor malițioase pe Internet în luna august. Zafi.D, Antiman.A și Netsky.P sunt virușii cei mai raspândiți din aceasta perioada.
Virusul Antiman a revenit puternic în august, ocupând locul 2 în topul celor mai agresive amenințari de pe Internet. Chiar daca, în iulie, a ocupat doar locul 9, fiind responsabil de 1.91% din numarul total de infectari, Antiman a provocat, în ultima luna, peste 12% din infectari. Virusul „made in Romania” a depașit toate previziunile, menținându-se, înca de la apariția sa, în aprilie, pe primele locuri.
„Creșterea Antiman se poate explica și prin extinderea timpului liber, utilizatorii de calculatoare având posibilitatea de a se ocupa mai mult de mesajele personale. Tehnicile de abordare folosite de acest virus sunt bine studiate și atrag. Mesajele au aparut și în engleza, astfel ca este foarte ușor sa pacaleasca utilizatorii de calculatoare mai puțin experimentați. Mai mult, virusul are și fani, care ar trebui însa preveniți de efectele vizibile ale virusului, printre care încetinirea sau chiar blocarea calculatorului infectat și scaderea vitezei de navighare pe Internet”, a declarat Bogdan Dumitru, BitDefender CTO.
Fața de celelalte luni, în august, am avut parte de o activitate intensa a tuturor virușilor din top. O creștere surprinzatoare a avut-o Zafi D, virusul adresat europenilor, care conduce detașat cu 21.06%. În august, a survenit și scaderea mult așteptata a lui Netsky.P, care a provocat numai 9.5% din infectari, dupa ce timp de un an și jumatate s-a menținut în primele doua locuri. Restul pozițiilor din top sunt adjudecate de virușii obișnuiți ai anului. Variante de Mytob și de Netsky populeaza locurile 4-10.
O surpriza a acestei perioade a fost apariția lui Zotob, un vierme care se folosește de o vulnerabilitate a Windows 2000 pentru a se instala, cautând ulterior și alte calculatoare legate în rețea, pentru a le infecta. „Problemele provocate de acest vierme au fost mediatizate pe larg. Zotob este, însa, un program software realizat cu intenția de a face rau cu efecte limitate în timp, neavând capabilitați de raspândire prin e-mail, deci, la scara larga. Nu ne vom mai întâlni cu el în topuri, însa efectele sale nu sunt de ignorat”, a concluzionat Bogdan Dumitru.
Top 10 Malefic August
Pos. – Nume – Procent infectari%
1 – Win32.Zafi.D@mm – 21.06
2 – Win32.Antiman.A@mm – 12.08
3 – Win32.Netsky.P@mm – 9.56
4 – Win32.Worm.Mytob.BI – 5.15
5 – Worm.Mytob.S – 4.55
6 – Win32.Worm.Mytob.C – 2.27
7 – Win32.NetSky.D@mm – 2.22
8 – Win32.Zafi.B@mm – 2.22
9 – Win32.Netsky.AA@mm – 1.88
10 – Win32.Worm.Mytob.T – 1.74
Alții – 37.27
Clasament de virusi: august 2005 AVIRA Soft
Campionii de anul trecut: o armata de versiuni Netsky si un partizan Mytob raman in top.
Netsky.P are deja un an si imediat dupa aparitia sa a fost denumit viermele „independent de clientul de email” al utilizatorului. Se autodistribuie prin email, incluzand propriul motor SMTP care ii asigura independenta.
Alaturi de membrii familiei Netsky, clasamentul de virusi pentru luna august include o versiune Mytob. Dintre toti fratii sai, IN.2 s-a dovedit a fi mai puternic decat regimentul de versiuni Mytob active in prezent. Interesant este faptul ca acest malware exploateaza o bine-cunoscuta vulnerabilitate: LSASS, folosita anterior si de Sasser.
Nume – Aparitii
Worm/NetSky.P – 10896
Worm/Netsky.D.Dam – 5023
Worm/NetSky.B.1 – 1109
Worm/Lovgate.W – 643
Worm/NetSky.AA – 604
Worm/NetSky.C – 603
Worm/NetSky.X – 591
Worm/Mytob.IN.2 – 558
Worm/Bagz.E.1 – 521
Worm/NetSky.Z – 514