Вирусы собрались в эталонную двадцатку

Вирус-шпион российского происхождения занял по итогам июля вторую строку в ТОР-20 самых вредоносных программ. Лидером же списка на протяжении уже трех месяцев остается его бразильский собрат. Неожиданно для экспертов в число двадцати самых опасных программ вернулись два представителя вымирающего типа классических файловых вирусов. Об этом в очередном июльском отчете о вирусной активности рассказали специалисты «Лаборатории Касперского».

Итак, лидер в июле не изменился. Им по прежнему остается бразильский вирус-шпион Banker.anv, с января 2006 года постоянно присутствующий в верхних строках рейтингов ТОР-20 самых вредоносных программ. Как показал июльский рейтинг, российские хакеры тоже не отстают от своих бразильских коллег. Вирус Trojan-Dropper.Win32.Microjoin.bx, который является носителем шпиона российского происхождения LdPinch, уверенно занял в июльском ТОP-20 второе место. Кстати, волна icq-рассылок именно этого отечественного продукта захлестнула Рунет в середине лета. Похоже, это и вывело Trojan-Dropper.Win32.Microjoin.bx на второе место в двадцатке.

По словам генерального директора компании «РосКомИнфо» Олега Глобина, в столь длительном пребывании вируса Banker.anv на вершине рейтинга нет ничего удивительного. «Существует статистика, говорящая, что примерно половина пользователей Интернета не используют сервис автоматического обновления антивирусных баз, – поясняет г-н Глобин. – С этой точки зрения вирус-лидер, скорее всего, поражает компьютеры пользователей с устаревшими антивирусными базами. В этом его сила».

Однако специалисты компании «Стратегия безопасности» не согласны с позицией г-на Глобина. «Сегодняшние вирусные эпидемии обширны и скоротечны благодаря характеру их распространения, – подчеркивают здесь. – А пик эпидемии обычно укладывается в недельные сроки. Так что нахождение Banker.anv столь длительное время в лидерах ТОР-20 несколько удивляет».

А вот присутствие в верхней части рейтинга сразу двух почтовых червей Rays и Brontok, по словам представителей «Лаборатории Касперского», не просто удивительно, но и странно. Особенно странно это, учитывая, что обе программы не относятся к числу распространенных. Также к ним подбирается еще один представитель гибридного класса, объединяющий функции червя и шпиона – Bagle.gen. И если в июне он только лишь зацепился за последнее место рейтинга, то уже по итогам июля поднялся на восемь строчек и сейчас находится на двенадцатой позиции.

Кроме этого стоит отметить одновременное возвращение двух классических файловых вирусов – Parite.b и Hidrag.a. Интересно то, что на фоне заката эры обычных вирусов эти два представителя вымирающего класса проявляют потрясающую живучесть. Фактически они пережили все вредоносные программы, которые появились одновременно с ними. И, судя по данным статистики, сдавать свои позиции эти долгожители не собираются. А общее количество пораженных ими компьютеров окажется куда большим, чем «достижения» любого современного червя, вызывающего глобальную эпидемию.

Возвращение файловых вирусов в рейтинг самых вредоносных программ Олег Глобин считает вполне закономерным. «Дело в том что, продавцы с целью снижение стоимости компьютера не устанавливают на него антивирусное ПО, – заявляет г-н Глобин. – Ну а пользователь, получая такой компьютер, сам часто не заботится об установке антивирусного пакета и остается беззащитным от любого вида вирусов». По словам г-на Глобина, появление старых вирусов связано именно с такой ситуацией.

Согласен с Олегом и руководитель отдела web-разработок лаборатории сетевых и аналитических технологий Lab.net Алексей Смирнов. Как подчеркнул Алексей, виной распространения таких вирусов прежде всего является человеческий фактор и отсутствие элементарной компьютерной грамотности.

«Обычно такой тип вируса попадает на компьютер при запуске какой-то программы, например, принесенной на диске или присланной по почте, – рассказывает г-н Смирнов. – Причем пользователь порой даже не удосуживается проверить запускаемую программу на вирусы. Именно так и попадает на компьютер большинство классических файловых вирусов».

В целом июльскую двадцатку вредоносных программ можно назвать эталонной. Ведь в неё вошли абсолютно все классы современных вредоносных программ – вирусы, черви, троянцы, бэкдоры, рекламные программы, потенциально опасные программы. А столь большое разнообразие говорит о том, что современный пользователь просто обязан быть готовым отразить вирусную атаку любого происхождения.