ANTICHAT — форум по информационной безопасности, OSINT и технологиям

«Лаборатория Касперского» представляет обзор вирусной активности за май, подготовленный по результатам анализа почтового трафика.
Рейтинг топ-20 самых активных вирусов выглядит таким образом:


1. Email-Worm.Win32.NetSky.t Trojan.generic 15,31%
2. Email-Worm.Win32.NetSky.q Trojan.generic 14,76% +1
3. Email-Worm.Win32.Bagle.gt Trojan.generic 13,46% +1
4. New Email-Worm.Win32.Sober.aa Hidden Install 11,86%
5. Worm.Win32.Feebs.gen Hidden Data Sending 6,49% +1
6. Email-Worm.Win32.NetSky.aa Trojan.generic 5,44% +6
7. Net-Worm.Win32.Mytob.c Trojan.generic 3,33%
8. New Trojan-Downloader.Win32.Agent.bqs. 2,44%
9. Email-Worm.Win32.Scano.gen Trojan.generic 2,22% +1
10. Email-Worm.Win32.NetSky.b Trojan.generic 2,20% -1
11. New Virus.Win32.Grum.a 2,18%
12. Net-Worm.Win32.Mytob.t Worm.P2P.generic 1,63% +7
13. Email-Worm.Win32.LovGate.w Trojan.generic 1,34% +4
14. Return Net-Worm.Win32.Mytob.dam (Damaged) 1,18%
15. Return Email-Worm.Win32.NetSky.x Trojan.generic 1,17%
16. Email-Worm.Win32.Mydoom.l Trojan.generic 1,12% -3
17. Return Exploit.Win32.IMG-WMF.y N/A (формат WMF) 0,99%
18.Email-Worm.Win32.Zhelatin.dam (Damaged) 0,72% -2
19. New Email-Worm.Win32.Warezov.ns Invader 0,62%
20. New Virus.Win32.Cheburgen.a 0,57%

Прочие вредоносные программы 10,97%

Первый взгляд на верхние места майской вирусной двадцатки может напомнить ситуацию в конце 2005 года — Netsky, Bagle и Sober снова правят балом, как в «старые добрые времена».

А вот четвертое место неожиданно для всех занял Sober.aa. Примечательно, что предпоследний вариант этого червя — .z — датирован серединой ноября 2005 года! Более полутора лет прошло с того момента.

В числе «проигравших» в этой заочной вирусной борьбе оказались черви семейств Warezov и Zhelatin.

А вот фишеры в мае оказались не столь активны, как в апреле и марте. На этот раз ни одного фишингового письма в двадцатке не оказалось.

11 и 20 места заняли совершенно нетипичные для данного отчета — традиционные файловые вирусы — Grum и Cheburgen.