Вирусы: ветераны возвращаются

Двадцатка самых вредоносных программ в августе подверглась неожиданным переменам. Неизменный лидер последних месяцев вирус-шпион Banker.anv потерял сразу четырнадцать позиций. А сам состав самых-самых обновился более чем на 50%. Еще примечателен тот факт, что в рейтинг вернулись уже забытые было вирусы десятилетней давности. Также в Top 20 впервые обосновался и вирус, функционирующий в системе Linux. Об этом в своем августовском отчете рассказали специалисты «Лаборатории Касперского».

Итак, в лидеры рейтинга на этот раз выбились три почтовых «червя». Лидером Тор 20 стал Mydoom.m. Вторую строку занимает его собрат – NetSky.q. Заметим, что они оба – новички в рейтинге. Хотя NetSky.q уже являлся самым распространенным вирусом летом 2004 года. Следом за ними расположился вернувшийся в «горячую двадцатку» почтовый «червь» Nyxem.e. А четвертое место досталось Trojan-Dropper.Win32.Agent.asl, и это – в условиях падения общего процента его присутствия.

Расположившиеся далее в рейтинге рекордсмены представляют собой смесь из современных опасных вирусов, вирусов, которые были актуальны несколько лет назад, и уже антикварных вредоносных программ, существование которых в современных операционных системах просто невозможно. Например, программы Backdoor.IRC.Zapchast и Backdoor.Win32.mIRC-based, занимающие в двадцатке пятое и восьмое места, представляют из себя «троянов», управляемых через сервис IRC. А эти вирусы являются одними из первых представителей своего класса. Ведь Backdoor.IRC.Zapchast впервые был обнаружен в 2002 году. Однако за прошедшее время число известных модификаций этого вируса перевалило за тысячу.

Также стоит выделить и попадание на десятое место Тор 20 «червя» Virus.DOS.PS-MPC-based. Его появление в рейтинге вызвало некое недоумение у специалистов. Дело в том, что данный вредитель известен уже более десяти лет и представляет собой не единый файл, а множество их вариантов, созданных вирусным конструктором PS-MPC. Однако, как видно из рейтинга, сегодня есть люди, которые могут создать при помощи старого конструктора нечто такое, что антивирусные программы не смогут поймать и обезвредить.

Кроме этого в первую десятку вошли Trojan-Downloader.Win32.Agent.arc и Trojan-Proxy.Win32.Horst.av. Причем Horst.av сегодня является одной из главных угроз для пользователей. Ведь он представляет из себя сложного и многокомпонентного «Трояна», который использует различные полиморфные технологии для усложнения определения его антивирусными программами.

А вот вторая десятка рейтинга особых сюрпризов не преподнесла. Хотя стоит выделить падение лидера последних месяцев программу-шпион Banker.anv на пятнадцатое место. Также заслуживает внимания и занимающий шестнадцатую строку вирус Net-Worm.Linux.Ramen. Дело в том, что «червь» Ramen функционирует только на операционной системе Linux и является самым распространенным linux-вирусом. Однако он еще ни разу не приближался к двадцати самым популярным.

Директор дизайн-студии «ОтражениЕ» Максим Печеник подчеркивает, что ничего удивительного в изменениях рейтинга самых вредоносных программ августа он не видит: «Вхождение в рейтинг целого ряда новых программ вполне логично, – говорит Максим. – Ведь в Тор 20 попали те вирусные программы, которым, возможно, в прошлом не уделялось достаточного внимания. А в результате стечения обстоятельств именно в августе они проявили всю свою сущность».

Попадание в рейтинг самых опасных вирусных программ августа червя, работающего под Linux, г-н Печеник считает показателем возрастающей популярности этой операционной системы. Но в то же время попадание Ramen в Тор 20 свидетельствует о малом опыте работы пользователей с системой Linux и слабой их защищенности.

В целом же, по оценке специалистов из «Лаборатории Касперского», августовская двадцатка позволила определить, кто занимал свои позиции по праву, а кто попал в рейтинг по воле случая. Однако эксперты полагают, что шпион Banker.anv в нижней части Тор 20 продержится недолго. И уже скоро следует ожидать его возвращения на лидерские позиции.