Pavojingiausiu virusu balandžio mėnesį išliko „Conficker“

2009 05 07 Šaltinis: UAB NOD Baltic

Informacijos šaltinis: UAB „NOD Baltic“

Pasaulinė saugumo sprendimų kūrėja ESET paskelbė pavojingiausių balandžio mėnesio virusų ir kenkėjiškų programų dešimtuką. Pirmoje jo pozicijoje antrą mėnesį iš eilės išliko “Win32/Conficker” šeimos virusai, kurie naudojasi operacinės sistemos “Windows” saugumo spraga. Šis daug dėmesio pasaulyje sulaukęs tinklo kirminas aptiktas 8,7 procento užkrėstų kompiuterių. Kenkėjiškų programų dešimtukas kas mėnesį sudaromas pagal unikalios grėsmių stebėjimo sistemos “ThreatSense.Net” duomenis.

“Kompiuterių, kuriuose balandžio mėnesį buvo aptiktas “Win32/Conficker” skaičius, lyginant su kovu, sumažėjo vos keliomis procento dalimis. Priklausomai nuo tipo jis gali plisti per bendruosius katalogus ar pernešamas informacijos laikmenas. Tai rodo, jog tiek “Conficker”, tiek jo modifikacijos vis dar labai aktyvios ir pavojingos”, – sako Darius Černeckis, ESET saugumo sprendimus šalyje atstovaujančios bendrovės “NOD Baltic” pardavimų vadovas.

Jo teigimu, vartotojai turėtų išlikti budrūs ir pasirūpinti operacinės sistemos “Windows” ir antivirusinės sistemos atnaujinimais. Sunerimusiems įrankis “ESET Conficker removal tool” leidžia nemokamai pasitikrinti ar kompiuteris nėra užkrėstas šiuo virusu.

Balandžio mėnesį tai pat suaktyvėjo kenkėjiškos programos “INF/Autorun” atakos. “INF/Autorun” tipo virusai plinta per USB atmintines, atminties korteles, skaitmeninius fotoaparatus ir kitas išorines duomenų laikmenas. Viruso populiarumą lemia tai, kad prijungus užkrėstą laikmeną prie kompiuterio kenkėjiška programa aktyvuojasi automatiškai. Nors šis kenkėjas liko antroje dešimtuko vietoje, jo užkrėstų kompiuterių skaičius nedaug atsiliko nuo “Win32/Conficker” ir siekė 8,55 proc.

Į trečią vietą praėjusį mėnesį smuktelėjo Trojos arklių tipo virusai “Win32/PSW.OnLineGames”. Jie kėsinasi į prisijungimo prie internetinių žaidimų duomenis, stebėdami ir fiksuodami klaviatūros klavišų paspaudimus. Tokiu būdu surinkti populiarių internetinių žaidimų slaptažodžiai siunčiami kenkėjiškos programos kūrėjams, kurie vėliau tokią informaciją parduoda arba panaudoja kitiems tikslams. Šiuo virusu apkrėstų kompiuterių skaičius balandį siekė 7,1 procentus.

Jau trečią mėnesį iš eilės stabilią ketvirtą vietą dešimtuke išlaiko “Win32/Agent”. Virusas įrašomas į laikinų bylų katalogą ir, veikdamas foniniu režimu, perima bei kūrėjams siunčia kompiuterio naudotojo duomenis. Ši vartotojų duomenis vagianti kenkėjiška programa balandį buvo aptikta 3,51 proc. kompiuterių.

Penktoje vietoje atsidūrė kenkėjiškų programų šeima “Win32/TrojanDownloader”. Šis balandžio mėnesį 1,84 proc. užkrėstų kompiuterių aptiktas virusas pavojingas tuo, kad diegia papildomas kenkėjiškas programas “Win32/TrojanDownloader.Wigon” ir “Win32/TrojanDownloader.Swizzor”.

Šeštoje vietoje išlieka dar viena kirmino “Conficker” atmaina “INF/Conficker”, apkrėtusi 1,52 proc. kompiuterių. Siekdamas patekti į kompiuterį ir aktyvuoti kirminą “Conficker”, šis virusas naudojasi kenkėjiška programa “INF/Autorun”.

Į septintą vietą nukrito “WMA/TrojanDownloader.GetCodec”. Ši kenkėjiška programa, apsimetanti WMA formato failu, vartotojui pasiūlo įsidiegti kodeką iš tam tikros internetinės svetainės. Tai padarius kompiuteris apkrečiamas dar labiau kenkiančiais virusais. Balandžio mėnesį ji aptikta 1,38 proc. užkrėstų kompiuterių.

Aštuntoje dešimtuko vietoje išsilaiko virusas “Win/QHost”, naudojamas užgrobtų kompiuterių tinklo kūrimui ir užkrėtęs 1,23 proc. kompiuterių. Devintojoje sąrašo vietoje – “Win32/Toolbar.MyWebSearch” kenkėjiška programa, visas vartotojo paieškos užklausas nukreipia į tinklalapį “MyWebSearch.com”. Ji balandį aptikta 1,14 proc. užkrėstų kompiuterių.

Dešimtoji vieta balandžio mėnesį atiteko kenkėjiškų programų šeimai “Win32/Autorun”. Po ilgo laiko į pavojingiausiųjų dešimtuką grįžęs virusas veikia automatiškai vykdant faile “Autorun.INF” įrašytas komandas. Jis aptiktas 0,79 proc. užkrėstų kompiuterių.

Apie “NOD Baltic”

Pažangius programinės įrangos sprendimus pristatanti bendrovė “NOD Baltic” turi išskirtines pasaulinės kompiuterinio saugumo priemonių kūrėjos ESET atstovavimo teises Lietuvoje bei šalyje siūlo antivirusinę programinę įrangą “NOD32”. Lietuvoje ESET saugumo sprendimus naudoja Ignalinos atominė elektrinė, LR kultūros ministerija, televizijos kanalas “LNK”, Kauno technologijos universitetas ir daugelis kitų kompanijų.

“NOD Baltic” taip pat pristato pirmaujančios teksto atpažinimo sprendimų kūrėjos “ABBYY” produktus, papildomas apsaugos priemones ir modernius programinius įrankius patogesniam kasdieniam darbui.

Apie ESET



ESET sukurta antivirusinės įrangos sistema “NOD32”, pelniusi daug apdovanojimų, saugo nuo žinomų ir nežinomų kompiuterinių virusų, šnipinėjančių bei kitų kenksmingų programų realiuoju laiku. ESET buvo įtraukta į “Deloitte” sudaromą 500 sparčiausiai augančių įmonių sąrašą. ESET būstinė įsikūrusi Bratislavoje (Slovakija), kompanija turi filialus San Diege (JAV), Prahoje (Čekija), Buenos Airėse (Argentina). Jos atstovai veikia daugiau negu 80-yje šalių. Daugiau informacijos http://www.eset.com/.

Atgal į sąrašą
Į viršų