Panda ActiveScan dažniausiai aptiktų virusų spalio mėnesio dešimtukas

Dabartinė virusų tendencija ir spalio mėnesį liko labai nepakitusi. Masinės epidemijos, ką mes matome jau mėnesių mėnesius, atrodo, išnyko. Tačiau dabar didžiausia problema – tai didėjantis aktyvių grėsmių skaičius.

PandaLabs, naudodamasi ActiveScan – nemokamu tiesioginiu skaneriu – surinktais duomenimis, sudarė dažniausiai spalio mėnesį aptiktų kenksmingų kodų sąrašą. Kai kurie variantai ypač išsiskyrė. Sdbot.ftp (Sdbot šeimos kirminų naudojamas skriptas savęs parsisiuntimui per FTP) vėl buvo pirmoje vietoje kaip ir visus šiuos 2006 metus. Sdbot kirminai, kad užkrėstų kompiuterius, išnaudoja pažeidžiamumus Windows operacinėje sistemoje, tokius kaip RPC-DCOM, LSASS, kt. Tai, kad šis kodas vis dar dešimtuko viršūnėje, rodo, kiek daug vartotojų dar nėra atnaujinę savo sistemų.

Antroje vietoje, dviejomis vietomis aukščiau nei praeitą mėnesį, yra Torpig.A trojanas, sukėlęs 1.74% infekcijų. Šis trojanas, iš pirmo žvilgsnio atrodantis visai nekenksmingai, iš tiesų gali atlikti atakas ir įsilaužimus. Didžiausias pavojus yra tas, kad Torpig.A renka tam tikrą vartotojo surinktą ar išsaugotą informaciją, taip kėsindamas į jo privatumą. Tarp renkamos informacijos gali būti tam tikrų Windows paslaugų išsaugoti slaptažodžiai.

Abwiz.A atsiradimas trečioje vietoje taip pat kelią nerimą, kadangi šis trojanas gali būti naudojamas sistemoje saugomų slaptažodžių vogimui. Tam, kad nebūtų aptiktas net ir labiausiai patyrusių vartotojų, Abwiz.A turi sistemą, leidžiančią pasislėpti kompiuteriuose.

Po veterano Netsky.P, esančio ketvirtoje vietoje (išnaudoja „Internet Explorer” pažeidžiamumą, kad pasileistų automatiškai), randame kitą kodą, kuris kyla dešimtuke. Puce.E.worm, praeitą mėnesį užėmęs aštuntą vietą, turi daug savybių, kurios ypač verčia susirūpinti: jis neleidžia programoms prisijungti prie kai kurių su saugumu užsiimančių kompanijų internetinių svetainių, nukreipia prisijungimus prie banko puslapių į juos imituojančius ir tokiu būdu renka vartotojo suvedamą informaciją, nukreipia į išorinius puslapius ar IP adresus.

Paskutiniąsias penkias vietas dešimtuke užėmė Jupillites.G, Mitglieder.JB, Ruins.A, Qhost.gen ir Banker.EXW trojanai. Visi šios grėsmės leidžia puolėjams slapčia įsigauti į kompiuterius ir atlikti daugybę veiksmų, iš kurių dažniausiai pastebimas apgavikiškas sistemos naudojimas pašto šiukšlių siuntinėjimui. Jie taip pat gali būti panaudoti neleistinai ar pavojingai veiklai, pavyzdžiui atakuoti kompanijas ir vogti konfidencialią informaciją, prisidengiant užkrėstu kompiuteriu.

Palyginimui duomenys iš Lietuvos:

Luis Corrons, PandaLabs direktorius, pataria elgtis itin atsargiai, ypač dėl greitu metu prasidėsiančių kalėdinių apsipirkinėjimų, nes bet kurių vartotojų, užsikrėtusių šiais trojanais, banko duomenims ar kreditinių kortelių numeriams kyla rimtas pavojus. Norintiems išvengti galimų nuostolių, Luis Corrons pataria prižiūrėti, kad jų antivirusinis sprendimas būtų nuolat atnaujinimas, ir nepasikliauti vien tik reaguojančia apsauga, o saugumo sprendimais, pagrįstais proaktyviomis technologijomis.

Kaip alternatyvą Panda Software siūlo vartotojams patikrinti savo sistemas su ActiveScan – nemokamu sprendimu, kurį galite rasti , galinčiu aptikti net ir nežinomus sistemoje pasislėpusius kenksmingus kodus.

Daugiau informacijos rasite apsilankę .