Kaspesky Lab's: februári "Top 20" vírusokból

Geza Papp, 2004. március 2. 23:12
A Kaspesky Lab's minden hónapban elkészíti a saját észlelés alapján leggyakrabban előforduló - előző havi húszas listát. E mellé fűzi természetesen rövid kommentárját. A februári "Top 20" vírusokból a méréseik alapján az alábbi képet mutatják:
Előző havi A vírus/kód Százalékos
helyezés neve aránya

---------------------------------------------------------------------------

1 0 I-Worm.Mydoom.a 69,21%
(http://www.viruslist.com/eng/viruslist.html?id=841769)

2 New I-Worm.Moodown.b 18,68%
(http://www.viruslist.com/eng/viruslist.html?id=144637387)

3 -1 I-Worm.Swen 3,20%
(http://www.viruslist.com/eng/viruslist.html?id=2848362)

4 New I-Worm.Mydoom.e 2,15%
(http://www.viruslist.com/eng/viruslist.html?id=144692058)

5 -1 I-Worm.Sober.c 1,92%
(http://www.viruslist.com/eng/viruslist.html?id=144248130)

6 +3 I-Worm.Sobig.f 0,82%
(http://www.viruslist.com/eng/viruslist.html?id=2744146)

7 -2 I-Worm.Mimail.a 0,47%
(http://www.viruslist.com/eng/viruslist.html?id=2813672)

8 -1 I-Worm.Klez.h 0,44%
(http://www.viruslist.com/eng/viruslist.html?id=4415)

9 +11 I-Worm.Mimail.j 0,30%
(http://www.viruslist.com/eng/viruslist.html?id=144066797)

10 New I-Worm.Mimail.q 0,27%
(http://www.viruslist.com/eng/viruslist.html?id=144483761)

11 +8 I-Worm.Dumaru.j 0,24%
(http://www.viruslist.com/eng/viruslist.html?id=144482241)

12 -9 I-Worm.Mimail.c 0,22%
(http://www.viruslist.com/eng/viruslist.html?id=3127932)

13 +2 I-Worm.Dumaru.a 0,19%
(http://www.viruslist.com/eng/viruslist.html?id=2785428)

14 -1 I-Worm.Lentin.m 0,17%
(http://www.viruslist.com/eng/viruslist.html?id=129431)

15 New I-Worm.Netsky.c 0,11%
(http://www.viruslist.com/eng/viruslist.html?id=144718099)

16 New I-Worm.Bagle.b 0,10%
(http://www.viruslist.com/eng/viruslist.html?id=144631056)

17 New I-Worm.Mydoom.b 0,10%
(http://www.viruslist.com/eng/viruslist.html?id=144497704)

18 Re-entry Win32.FunLove.4070 0,10%
(http://www.viruslist.com/eng/viruslist.html?id=4028)

19 -5 Macro.Word97.Swatch.b 0,08%
(http://www.viruslist.com/eng/viruslist.html?id=1675895)

20 -10 I-Worm.Tanatos.b 0,07%
(http://www.viruslist.com/eng/viruslist.html?id=2397044)

20 -9 *not in the Top Twenty

=======================================================================Forrás: Kaspersky Lab's <http://www.viruslist.com/eng/index.html?tnews=1001&id=884173>

A számítógépes vírusok történelmet írtak 2004 februárban , mert évekre visszamenően ennyi idő alatt nem volt ilyen vírusaktivitás, és ennyi új vírus sem. Az új fajták szinte mindegyike tartogatott valami meglepetést. Először fordult elő a bináris kódolás, .zip tömörítés, és az utolsó napokban annak jelszavas védelme.

• Az első helyét megtartotta a januári "éllovas", a Mydoom.A. Első olvasatban furcsának tűnhet, hiszen a terjedése leállt febr.12-én. A megoldás igen egyszerű - febr. 12-e előtt hihetetlen számú másolatát küldte el levelekben. Részben ezek felhasználói akaratlan terjesztése, részben a sok pontatlan rendszeridő (több nap késésű gépek vannak)az oka, mert a jelzett dátum után 2-3 napot késett sok gép, és a féregnek a rendszeridő miatt 2-3 napja volt a fertőzésre, mert még az előző napokat érzékelte. A felhasználói felelőtlenségről kár beszélni.

• Négy különböző igen szokatlan új féreg család is "belépett a sorba", ezek februári terjedése még nem jelentős, de várhatóan sok bosszúságot okoznak márciusban.

• A legfontosabb jövevény az I-Worm.Moodown.b (NetSky.b) aminek a kódja "fertőtlenítette" a MyDoom által fertőzött gépeket, de "mellesleg" leállította a védelmi programokat.

• A második szignifikáns jövevény a Mydoom.E. Ez a variáns eltérően a MyDoom.A - tól gátlástalan módon törölt teljesen véletlenszerűen MS Office dokumentumokat. Immár több, mint valószínű, hogy ez az a verzió, ami az eredeti kódot tartalmazza, és erre épült a többi variáns - csak a hálózatra írójuk a MyDoom.E-t később "szabadította".

• A régi 'barátunk' a Mimail polimorf féreg, és,mint polimorf dropper terjedt. A Mimail.Q volt az első variáns, mely a dropper technikát alkalmazta - ez magyarázza jelenlegi 10. helyét.

• A Moodown NetSky) írója úgy látszik felbátorodott első "szörnyszülötte" rombolásán. Ez a vírusíró sötét lelkében egyet jelenthet, megírni az újabb verziókat, először a Netsky.B -t, majd a Netsky.C-t, melyek terjedési sebessége, pusztítása sok más férgét felülmúlta. Ez februárban a 15. helyet jelentette, de márciusban "jobb helyezésre" számíthat a napokban ITW - be bocsátott Netsky.D miatt.

• Január "vezető" férgeinek egyike a Bagle.a terjedése kissé alábbhagyott, de februárban "pótolta ezt a Bagle.B. Majd a hónap utolsó hét végéjén eljött a "Bagle hét vége", két nap alatt 5 variáns látott napvilágot - sajnos új tulajdonsággal felruházva. A G variáns talán az eddigi legérdekesebb féreg, amit láttunk. Jelszóval védett tömörített fájlban érkezik, a jelszót pedig a féreg véletlenszerűen megváltoztatja! Ilyet még nem hallottunk... A terjedéséhez sok felhasználói beavatkozás szükséges (kitömörítés, jelszó begépelése), és kíváncsi, vagy felelőtlen felhasználó mindig akad... Azt gondoltuk, hogy a hét végi "ötös fogat" megírása, mely "világcsúcsot" jelent, elegendő "dicsőség" a féreg írónak. Tévedtünk... már március elején (két nap múlva) a "J" variánsnál tartunk. Ezek a februári statisztikában nem játszanak jelentős szerepet, de márciusban várható, hogy a Top 20 élére kerülnek.

• Az utolsó jövevény a top húsz közé a MyDoom.A új változata, a MyDoom.B. Ezek január végén tűntek fel, de a Top 20-ba kerüléshez szükséges rombolást februárban fejtették ki.

• A havonkénti értékelések csillagai, "öreg barátaink" a Swen és a Sober Top20 -on belül maradva egy - egy hellyel visszaestek, de így is az élbolyban maradtak.

• Win32.FunLove.4070 visszatért a Top20 - ba, amit könnyű megmagyarázni,hiszen e-mail féregről van szó, melynek fertőző kódjai hullámokban lepik el a Hálózatot.

Ez tehát a Kaspersky Lab's értékelése, és ezek a férgek alkotják a dicstelen Top20 listát. Több régi maradt, de az újak is felkerültek néhány nap alatt - azok, melyek márciusra még igen kellemetlen meglepetéseket tartogathatnak. Érdemes a listát tanulmányozni - és rájövünk, hogy ez nem "spontán" lista - kialakulásában a felhasználó aktívan részt vett. Ha kimondhatnánk, hogy mindenki érzi felelősségét, mint "hálózati állampolgár" talán e listára sem lenne szükség, de nem mondhatjuk, míg a védelem leggyengébb, egyben legveszélyesebb pontját az ember, a felhasználó alkotja.

A féreg terjedés megállítása, önmaguk, és mások védelme miatt, kérem frissítsék védelmük adatbázisát.

Vírusmentes napot kívánok!
Kulcsszavak: vírus Kaspersky Lab

Biztonságtechnika ROVAT TOVÁBBI HÍREI

Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen

Megérkezett az ESET otthoni kiberbiztonsági megoldások új verziója, amely olyan új funkciókkal bővült, mint az ESET Folder Guard, mellyel a felhasználók védett mappákat tudnak létrehozni, vagy a Dark Web Vizsgálat, amely képes riasztani, ha a személyes adataink felbukkannak a dark webes piactereken, fórumokon. Ez az új személyazonosságvédelmi modul mostantól globálisan elérhető.

2024. november 19. 13:02

Az ESET Magyarországon is elérhetővé tette az ESET Servicest, amely többek között biztosítja a gyors, felügyelt EDR (XDR) szolgáltatást is

A különböző méretű vállalkozásoknak egyre nehezebb lépést tartani, védekezni a gyorsan változó, nagy számú kibertámadással szemben. A szakképzett emberi erőforráshiány miatt sokan nehezen tudják egyedül, házon belül kezelni online biztonságukat. A nem megfelelő biztonsági intézkedések, vagy ezek teljes hiánya gyakran megakasztja, vagy akár le is állíthatja az üzletmenetet, illetve a kritikus informatikai erőforrásokhoz és adatokhoz való hozzáférést. Az ESET szakértői most ezekre a kihívásokra kínálnak megoldást, lehetővé téve a vállalatok számára, hogy erőforrásaikat fő üzleti tevékenységeikre összpontosítsák. Az ESET a kiberbiztonság egyik legfontosabb szereplőjeként elindította az év 365 napján, a nap 24 órájában angol nyelven elérhető ESET Servicest.

2024. november 8. 10:33

NFC adatokat továbbító Androidos kártevőt fedezett fel az ESET kutatócsoportja

Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba. Az ESET által NGate-nek elnevezett Android alapú kártékony szoftver újszerű módon képes az áldozatok bankkártyáinak adatait a támadók telefonjára továbbítani. A támadók elsődleges célja az volt, hogy ATM-eken keresztül készpénzt vegyenek fel az áldozatok bankszámláiról. Ezt úgy érték el, hogy a fizikai bankkártyák NFC-adatait a támadó készülékére továbbították az NGate malware segítségével. Amennyiben ez a módszer sikertelen volt, a tettesnek még arra is volt egy tartalék terve, hogy az áldozatok számláiról más bankszámlákra utaljon át pénzösszegeket.

2024. szeptember 13. 13:01

Hogyan védhetjük ki a gyakori Booking.com átveréseket?

A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára olyan szolgáltatások, mint az autóbérlés és a repülőjegy vásárlás is elérhetővé váltak az oldalon keresztül. Ez a világ leglátogatottabb utazási és turisztikai honlapja, amely 2023-ban több mint egymilliárd foglalást bonyolított le, ami kétszerese a 2016-ban regisztrált számnak. Az ESET kiberbiztonsági szakértői most megmutatják, hogyan vadásznak ránk a csalók az adathalász e-mailek küldésétől a hamis hirdetések közzétételéig, miközben a megérdemelt nyaralásunkat tervezzük – és ahhoz is tanácsokat kapunk, miként lehet védekezni ez ellen a csalásforma ellen.

2024. augusztus 7. 10:33

A kék halál képernyőn túl: miért ne hagyjuk figyelmen kívül a szoftverfrissítéseket?

A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne? Az ESET kiberbiztonsági szakértői most elmondják, miért fontosak a hibajavítások, és miért nem jó megoldás, ha ezeket elmulasztjuk.

2024. július 26. 13:59

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Huszadik alkalommal adták át a Hégető Honorka-díjakat

2024. november 21. 16:58

Hosszabbít ’Az Év Honlapja’ pályázat!

2024. november 19. 09:54

Törj be a digitális élvonalba: Nevezz ’Az Év Honlapja’ pályázatra!

2024. november 14. 16:36

A virtuális valóság az egészségügyet is forradalmasíthatja

2024. november 12. 18:01