Вирусная двадцатка ноября.

Журнал "Русский Фокус" продолжает ежемесячную публикацию рейтингов наиболее распространенных и опасных компьютерных вирусов от компании "Лаборатория Касперского". Комментирует рейтинг Евгений Касперский.

События последней недели ноября практически полностью перетасовали вирусную двадцатку этого месяца. В список наиболее распространенных вирусов стремительно ворвался интернет-червь BadTransII: всего за пять дней бурной деятельности он вызвал около трети всех вирусных инцидентов и решительно отодвинул с первых мест SirCam, Magistr и Hybris.

Такой прорыв имеет объяснение: BadTransII отличается нестандартным способом проникновения в компьютеры. Для заражения системы он использует ошибку в почтовой программе Outlook: пользователю достаточно просто открыть инфицированное письмо или прочитать его в окне предварительного просмотра, и червь мгновенно проникает в компьютер. После этого BadTransII ищет на диске адреса электронной почты и рассылает по ним свои копии. Зараженные письма не имеют постоянных внешних признаков: для дезориентации пользователей червь использует фальсифицированные адреса и случайные имена вложенных файлов.

Таким образом, у пользователей практически нет возможности самостоятельно, по внешним признакам поступившего e-mail письма распознать, есть ли в письме вирус, или нет. В результате нападения данного вируса владельцы зараженных компьютеров могут лишиться своих денег, потерять конфиденциальную информацию и подвергнуться тотальной слежке.

BadTransII устанавливает шпионскую компоненту, которая позволяет хакерам удаленно управлять компьютером (создавать, удалять, модифицировать файлы, запускать программы), скачивать данные, перехватывать нажатия клавиш.

Защитить от червя могут антивирусные средства, однако более эффективное средство - установка специальной "заплатки" для Outlook, которая устраняет ошибку в этой программе. После этого на защищенный компьютер не сможет пробраться не только BadTransII, но и любые другие вредоносные программы, использующие эту же брешь.

Удивление вызывает присутствие в двадцатке интернет-червя Aliz, который был обнаружен более полугода назад и до сих пор никак себя не проявлял. Однако в ноябре вдруг вспыхнула широкомасштабная эпидемия, что позволило Aliz достичь второго места в рейтинге наиболее распространенных вирусов.

Надо отметить, что Aliz использует ту же ошибку в почтовой программе Outlook, что и BadTransII. А поскольку на эти два вируса приходится более трети всех зарегистрированных случаев заражений компьютеров, то мы рекомендуем пользователям как можно скорее установить "заплатку" для Outlook, которая доступна на сайте www.microsoft.com.

Уникальный случай: третьим местом Gip обязан... Антивирусу Касперского! 20 ноября неизвестный злоумышленник произвел массовую рассылку этой троянской программы, выдавая ее за новую версию российского антивирусного пакета. Однако расчет хакеров не оправдался: даже самые неосторожные пользователи, желание которых установить обещанную программу было сильнее инстинкта сохранения информации, остались невредимы. Ведь защита от Gip была добавлена в базу данных Антивируса Касперского более полугода назад.

В начале декабря разразилась широкомасштабная эпидемия еще одного интернет-червя, получившего имя Goner ("покойник"). Для рассылки своих копий он использует как электронную почту, так и популярный интернет-пейджер ICQ. Так что будьте максимально осторожны, когда даже хорошо знакомый человек пытается передать вам по ICQ неожиданный файл: есть вероятность, что это Goner распространяет себя с компьютера вашего знакомого.

Уже первые дни эпидемии позволяют утверждать, что в декабрьской двадцатке этот червь будет конкурировать наравне с Aliz, SirCam и Magistr.

Список 20 самых распространенных вирусов ноября читайте в журнале "Русский Фокус".

  00:04 10.12