"Лаборатория Касперского" публикует обзор вирусной активности за май 2008

1         Email-Worm.Win32.NetSky.q    23.12%
2    +1    Email-Worm.Win32.NetSky.y    9.70%
3    +2    Email-Worm.Win32.Scano.gen    9.63%
4    +4    Email-Worm.Win32.Nyxem.e    6.75%
5    -3    Email-Worm.Win32.NetSky.d    6.27%
6    Return    Email-Worm.Win32.NetSky.x    4.44%
7    -1    Email-Worm.Win32.NetSky.aa    3.74%
8    Return    Email-Worm.Win32.NetSky.b    3.26%
9    -5    Email-Worm.Win32.Bagle.gt    2.75%
10    Return    Net-Worm.Win32.Mytob.u    2.60%
11    +6    Net-Worm.Win32.Mytob.c    2.40%
12     -    Email-Worm.Win32.Scano.bn    2.09%
13    Return    Email-Worm.Win32.NetSky.r    1.98%
14    +4    Email-Worm.Win32.NetSky.t    1.94%
15    Return    Net-Worm.Win32.Mytob.bi    1.65%
16    -5    Email-Worm.Win32.Bagle.gen    1.39%
17    -4    Email-Worm.Win32.Mydoom.l    1.19%
18    Return    Net-Worm.Win32.Mytob.t    1.08%
19    -3    Email-Worm.Win32.NetSky.c    0.97%
20    Return    Net-Worm.Win32.Mytob.cg    0.90%
          Прочие вредоносные программы    12.15%
 
Анализ распространенности вредоносных программ в почтовом трафике по итогам мая 2008 года будет довольно кратким.
 
Похоже, вирусописатели продолжают следовать многолетней традиции – уходят в летние отпуска. Это выражается в практически полном отсутствии эпидемий в электронной почте, что легко можно заметить, бросив даже беглый взгляд на предлагаемую вашему вниманию двадцатку.
 
Действительно, все ключевые изменения в ее составе вызваны исключительно возвращением в нее нескольких старых червей, известных уже не первый год.
 
Бесследно пропали активные в январе-апреле различные spanojan-downloader’ы, такие как Agent.ica, Agent.hsl, Diehard.
Черви Warezov и Zhelatin, исчезнувшие из наших отчетов в феврале, так и не вернулись. Их авторы окончательно отказались от методики рассылки исполняемых компонентов червей по электронной почте, ограничиваясь лишь гиперссылками на зараженные веб-сайты.
 
С другой стороны, следует признать, что из-за этого электронная почта становится все безопасней - рассылка собственно вирусов с ее помощью происходит реже. Однако проблемы фишинга и спама по-прежнему остаются актуальными и потенциально не менее опасными для конечного пользователя.
 
Прочие вредоносные программы, представленные в почтовом трафике, составили значительный процент - 12,15% — от общего числа перехваченных.
 
Двадцатка стран-источников распространения зараженных писем в мае выглядит следующим образом:
 
1     -    UNITED STATES    21,72
2     +5    POLAND    13,18
3    -1    REPUBLIC OF KOREA    7,88
4    -1    SPAIN    5,85
5    -1    CHINA    5,15
6    -    FRANCE    4,07
7    +1    GERMANY    3,54
8    -1    BRAZIL    3,49
9    -    UNITED KINGDOM    2,83
10    -2    INDIA    2,82
11    -1    ITALY    2,66
12    -1    ISRAEL    1,80
13     -    JAPAN    1,66
14    +5    CANADA    1,15
15    +2    NETHERLANDS    1,07
16    -1    TURKEY    1,05
17    -1    AUSspanALIA    1,03
18    -4    ARGENTINA    1,02
19    +1    RUSSIA    0,99
20    New    AUSspanIA    0,91
          Прочие страны    16,13
 
Повысили свои показатели: Email-Worm.Win32.NetSky.y, Email-Worm.Win32.Scano.gen, Email-Worm.Win32.Nyxem.e, Net-Worm.Win32.Mytob.c, Email-Worm.Win32.NetSky.t
 
Понизили свои показатели: Email-Worm.Win32.NetSky.d, Email-Worm.Win32.NetSky.aa, Email-Worm.Win32.Bagle.gt, Email-Worm.Win32.Bagle.gen, Email-Worm.Win32.Mydoom.l, Email-Worm.Win32.NetSky.c
 
Вернулись в двадцатку: Email-Worm.Win32.NetSky.x, Email-Worm.Win32.NetSky.b, Net-Worm.Win32.Mytob.u, Email-Worm.Win32.NetSky.r, Net-Worm.Win32.Mytob.bi, Net-Worm.Win32.Mytob.t, Net-Worm.Win32.Mytob.cg
 
Не изменили своего положения: Email-Worm.Win32.NetSky.q, Email-Worm.Win32.Scano.bn.
 
С результатами работы онлайн-сканера за май можно ознакомиться на информационно-аналитическом портале Viruslist.com по адресу http://www.viruslist.com/ru/analysis?pubid=204007613.