Компания «Доктор Веб» опубликовала обзор вирусной активности за июль. Специалисты компании отметили, что основное место в нем занимают различные троянские программы.

Среди троянских программ можно выделить программы семейства Virtumod (в классификации других антивирусных вендоров Virtumonde/Vundo/Monder). Правда сейчас их еще нельзя увидеть в десятке самых распространенных вредоносных программ. Пока что очень немногие антивирусные программы могут их обнаруживать и эффективно лечить.

Также в последнее время активно распространяется еще одна троянская программа – Trojan.Clb. Она содержит в себе руткит и прячет файлы на диске и определенные ветки реестра. Также стоит обратить внимание на Trojan.DnsChange.967, который подменяет DNS сервера на роутерах, которые предоставляют возможность конфигурирования через web-интерфейс. Этот троян особенно опасен для пользователей беспроводных сетей, роутеры которых часто конфигурируются через веб-интерфейс. Пользователи такого беспроводного сервиса, например те, которые работают через точку доступа Wi-Fi, могут оказаться жертвами подмены DNS, и в результате их личные данные утекут в неизвестном направлении.

Еще одним неприятным видом троянов являются представители семейства Trojan.Okuks. Его обнаружение не является проблемой для большинства антивирусов, но в случае неправильного лечения после перезагрузки компьютера пользователя ожидает вечный BSOD.

Среди троянских программ, которые являются постоянными «посетителями» первой «вирусной десятки», специалисты "Доктор Веб" отмечают червей семейства Autoruner. Транспортом для их распространения являются обычные флэш-накопители. Самое интересное заключается в том, что объектами атаки данного червя становятся не только устройства "флэш-памяти", но и любые другие устройства, которые подключаются к компьютеру через USB-порт. На сервере статистики компании "Доктор Веб", который отражает глобальную вирусную обстановку на серверах, защищаемых с помощью «Доктор Веб», червь семейства Autoruner в июле занял лидирующую позицию.

Автор: Ярослав Пискарев

При подготовке материала использовалась информация с ресурсов http://www.ixbt.com/,  www.3dnews.ru и с официальных сайтов производителей.