Статистика по вредоносным файлам

Самые распространенные вредоносные файлы, обнаруженные в апреле 2011 года на компьютерах пользователей:

1	Win32.HLLP.Whboy.45	27057874 (43.80%)
2	Win32.HLLP.Neshta	13487529 (21.83%)
3	Win32.HLLP.Whboy.105	4525965 (7.33%)
4	Win32.HLLP.Rox	2224917 (3.60%)
5	Win32.Siggen.8	1583325 (2.56%)
6	Win32.HLLP.Novosel	1582034 (2.56%)
7	Win32.Antidot.1	1003419 (1.62%)
8	Trojan.Packed.21230	558842 (0.90%)
9	Win32.HLLP.Whboy	396674 (0.64%)
10	Win32.Sector.22	338383 (0.55%)
11	Trojan.MulDrop.54146	285091 (0.46%)
12	JS.Nimda	279705 (0.45%)
13	Win32.Virut.56	274936 (0.45%)
14	Win32.Virut.5	271705 (0.44%)
15	ACAD.Pasdoc	260004 (0.42%)
16	Win32.HLLW.Shadow.based	259855 (0.42%)
17	Trojan.DownLoad.32973	246686 (0.40%)
18	Trojan.MulDrop1.48542	243739 (0.39%)
19	Win32.Sector.21	208654 (0.34%)
20	Win32.Gael.3666	178199 (0.29%)

Всего проверено: 127,566,192,623

Инфицировано: 61,779,350

БЕЗОПАСНОСТЬ

ЖИЗНИДЕЯТЕЛЬНОСТИ

изм

лист

№ документа

подпись

дата

Банковские бот-сети

Продолжают свое распространение клиенты бот-сетей, направленных на русскоязычных пользователей систем дистанционного банковского обслуживания и электронных денежных систем.

Как правило, каждая модификация такого клиента направлена одновременно на множество целей, одна из которых может оказаться на зараженном компьютере.

Специалисты компании Доктор Веб фиксируют активность нескольких подобных бот-сетей, в частности WinSpy и IBank.

Зараженные компьютеры по команде злоумышленников время от времени обновляют компоненты, которые составляют так называемую "полезную нагрузку" бот-сети. Обновление этих компонентов объясняется тем, что мошенники вынуждены противодействовать антивирусам, которые установлены на компьютерах пользователей, а также обусловлено меняющимися конкретными целями злоумышленников.

Среди других угроз можно отметить продолжение распространения лжеантивирусов. К примеру, такие как System Tool 2011 и Antivirus Scan.

Англоязычные пользователи Facebook также находятся под ударом - через спам сообщения в этой социальной сети во второй половине прошедшего месяца зафиксировано распространение трояна Trojan.MulDrop1.62295 под видом "сюрприза" от другого пользователя социальной сети.