Dažniausiai aptiktų virusų ir šnipinėjimo programų spalio mėnesio dešimtukas

„Panda Software“ paskelbė virusų bei šnipinėjimo programų dešimtuką, kuriuos praeitą mėnesį aptiko jos tiesioginis sprendimas nuo grėsmių „Panda ActiveScan“, (www.activescan.com ).

Per šį mėnesį dažniausiai aptikta grėsmė išliko ta pati – „Sdbot.ftp“. Apskritai aukščiausias dešimtuko vietas užėmė grėsmės, kurios jau tampa nuolatinėmis šiame sąraše. Pavyzdžiui, „Netsky.P“ – labai kenksmingas kirminas, kuris pirmą kartą pasirodė 2004 metų kovo mėnesį – arba bendro susekimo paprogramė plačiai pasklidusiai „Globot“ kirminų šeimai. Taip pat „Mhtredir.gen“ – susekimo paprogramė grėsmei, kuri ieško pažeidžiamumo, paskelbto „Microsoft“ MS04-013 biuletenyje ir panaudoja daugybę variantų, kad išplistų, taip ir toliau išlikdama dešimtuke.

„Alcan.A“ – masiškai paštu siunčiamas kirminas – ir „Cimuz.X“ – Trojanas, kuris turi slapto įėjimo „backdoor“ funkcijas, leidžiančias valdyti užkrėstą kompiuterį per HTTP proxy, taip pat įtvirtino savo pozicijas dešimtuke. Pagrindinė šio Trojano savybė yra ta, kad jis, įdiegdamas save į kitus procesus, kurie turi daugybę leidimų naudoti tinklą be ugniasienės, patenka daugelio jų net nepastebėtas.

Dešimtuke yra abu „Qhost.CG“: vienas, turintis slapto įėjimo „backdoor“ funkcijas, leidžiančias atakuoti užkrėstą kompiuterį ir kitas – bendro susekimo paprogramė „Qhost“ Trojanų šeimai, kurie dėl savo spartaus plitimo nuolatos atsiduria šiame dešimtuke. Sąrašą papildo „Parite.B“ – polimorfinis virusas, kuris įdiegia save į .EXE (executable) ir .SCR (screensavers) failus bei „Smitfraud.D“ – kitas virusas, kuris įdiegia savo kodus į PE (portable executable) failus, naudodamasis įvairiomis 32 bitų operacinėmis sistemomis.

„Panda Software“ taip pat papildomai sudarė atskirą šnipinėjimo programų dešimtuką. Šnipinėjimo programos yra tokio tipo grėsmės, kurios sukurtos tam, kad surinktų duomenis, susijusius su vartotojo interneto įpročiais ir pirmenybėmis, kurie tada yra siunčiami grėsmės kūrėjams ar parduodami trečiosioms šalims, dažniausiai pašto šiukšlių siuntėjams.

Labiausiai paplitusių šnipinėjimo programų klasifikacija per paskutinį mėnesį yra tokia:

Šioje labiausiai paplitusių šnipinėjimo programų sąraše yra „New.net“. Taip pat dvi naujos grėsmės iš praeito mėnesio įtvirtino savo pozicijas: „Media-motor“ ir „Virtumonde“. Naujasis šio mėnesio „dalyvis“ – „RXToolbar“ – šnipinėjimo priemonė, kuri surenka informaciją apie užkrėsto kompiuterio vartotojo naršymo įpročius ir priemones, instaliuotas jame. Ji išsiunčia informaciją Internetu reklaminėms kompanijoms, kurios iš to pelnosi.

Kad išvengtumėte šių ir kitų kenksmingų kodų atakų, „Panda Software“ pataria turėti naujausias antivirusinių programų versijas.

Daugiau informacijos apie šiuos ir kitus kenksmingus kodus rasite „Panda Software's Virus Encyclopedia“.