Обзор вирусной активности за май предлагает «Лаборатория Касперского». В минувшем месяце произошло сразу несколько знаковых событий в истории компьютерной вирусологии, — сообщает информационная служба компании. Во-первых, это появление очередного сетевого червя Sasser, распространяющегося через уязвимость в Microsoft Windows, во-вторых — это арест в Германии автора данного червя.
Арестованный «вирусописатель» также сознался в авторстве и червей семейства NetSky, которые на протяжении последних месяцев занимали и занимают большую часть вирусного хит-парада. А поэтому в мае новых червей семейства NetSky больше не появилось, что впрочем не помешало одному из последних вариантов, а именно NetSky. AA, занять верхнюю строчку майской «двадцатки». Таким образом, произошла смена лидера, и чемпион марта-апреля, NetSky. B опустился на второе место. Правда, разрыв между двумя червями составляет всего полпроцента.
Совсем чуть-чуть удалось вмешаться в тотальное превосходство NetSky двум новым червям из стана их заочного врага — Bagle. Два новых варианта появились в рейтинге, причем один из них — Bagle. Z смог сразу взобраться на пятое место. У второго новичка — Bagle. Y показатели гораздо скромней — всего лишь 15-е место.
Несколько месяцев планомерного падения в рейтинге червей семейства Sober и их полное отсутствие в апрельской «двадцатке», вероятно послужили толчком к появлению очередного — седьмого варианта (Sober.G), который пока еще находится в нижней части таблицы. Черви семейства Mydoom не только смогли удержаться в хит-параде, но и практически не утратили своих позиций, балансируя на стыке первой и второй «десятки».
Отдельно стоит отметить абсолютного лидера по числу набранных позиций в мае. Им стал, написанный в Корее, классический почтовый червь LovGate.W. Его отличительной особенностью является способность самостоятельно отвечать на имеющиеся в почтовом ящике письма, добавляя к ним себя в качестве вложения. За апрель ему удалось набрать сразу семь позиций.
Удалось вернуться в хит-парад одному из червей семейства Mimail — вариант J смог ненамного опередить старожила и ветерана вирусного фронта — Klez. H, который уже отметил свой двухлетний юбилей в «двадцатке».
Всего было зафиксировано более 400 различных вредоносных программ (что практически совпадает с показателями апреля), всех видов и классов. Итак, в «двадцатке» появилось четыре новых вредоносных программы: два червя семейства Bagle, Sober. G и Exploit.HTML.ObjData Повысили свой рейтинг: NetSky. AA, NetSky. Y, LovGate. W, Swen, NetSky.O. Понизили свои показатели: NetSky. B, NetSky. Q, NetSky. D, NetSky. T, MyDoom. E, NetSky. C, NetSky. R, Bagle. I, Klez.H. Не изменился показатель: MyDoom. G В целом, «червивая двадцатка» выглядит так:
1.I-Worm.NetSky.aa
2.I-Worm.NetSky.b
3.I-Worm.NetSky.q
4.I-Worm.NetSky.y
5.I-Worm.Bagle.z
6.I-Worm.NetSky.d
7.I-Worm.LovGate.w
8.I-Worm.NetSky.t
9.I-Worm.Swen
10.I-Worm.Mydoom.e
11.I-Worm.Mydoom.g
12.I-Worm.NetSky.o
13.I-Worm.NetSky.c
14.I-Worm.NetSky.r
15.I-Worm.Bagle.y
16.I-Worm.Sober.g
17.I-Worm.Bagle.i
18.Exploit.HTML.ObjData
19.I-Worm.Mimail.j
20.I-Worm.Klez.h
