Tietoturvayhtiö Panda Softwaren online-virustarkistusohjelma ActiveScanin keräämien tietojen mukaan elokuussa laajimmalle levinnyt virus oli Windows-mato Blaster, joka aiheutti yli 8 prosenttia tartunnoista. Bugbear.B ylsi hyökkäyslistalla toiseksi.
Virusten esiintymistiheys elokuussa:
- W32/Blaster 8,27 %
- W32/Bugbear.B 5,34 %
- W32/Klez.I 3,15 %
- W32/Sobig.F 3,07 %
- Parite.B 2,62 %
- TRj/PSW.Bugbear.B 2,47
- JS/Fortnight.E 2,27 %
- W32/Enerkaz 2,05 %
- W32/Bugbear.B.Dam 1,83 %
- Trj/JS.NOClose 1,08 %
Yhteenveto elo-syyskuun vaihteessa havaituista viruksista:
Blaster.F on matovirus, joka hyödyntää Windowsista löydettyä haavoittuvaisuutta ja etsii internetissä tietokoneita, jotka ovat alttiita sen hyökkäykselle. Blaster.F saastuttaa ainoastaan Windows 2003/XP/2000/NT -järjestelmiä. Se käyttää omaa TFTP-palvelinta. Merkkinä Blaster.F:n läsnäolosta on lisääntynyt liikenne porteissa TCP 135 ja 4444 sekä UDP 69.
Mapson.D on sähköpostin, vertaisverkko-ohjelmien ja IRC:n välityksellä leviävä mato. Se kykenee lopettamaan saastuttamastaan koneesta järjestelmänvalvonnan ja virustorjunta- ja palomuuriohjelmien toimintoja, ja näin jättämään koneen alttiiksi muille hyökkäyksille.
Darby.A leviää Mapson.D:n tapaan sähköpostin, vertaisverkko-ohjelmien ja IRC:n välityksellä. Se kykenee lopettamaan saastuttamastaan koneesta järjestelmänvalvonnan ja virustorjunta- ja palomuuriohjelmien toimintoja. Darby.A saastuttaa Word:in (NORMAL.DOT-tiedoston)- ja Excel:in (TEMPLATE.XLS-tiedoston), jolloin kaikki näihin tiedostoihin perustuvat dokumentit saastuvat.
Apdoor.B kykenee leviämään sähköpostin, verkkojakojen, cd-levyjen, internetistä ladattujen tiedostojen, levykkeiden yms. välityksellä. Se luo saastuttamaansa tietokeeseen takaoven, joka mahdollistaa ulkopuolisen käyttäjän tunkeutumisen koneeseen. Se muodostaa yhteyden IRC-palvelimeen ja liittyy määrittelemättömälle kanavalle. Tätä kautta ulkopuolinen tunkeutuja muodostaa saastuneen koneen kautta palvelunestohyökkäyksen muihin koneisiin.
Daol.A leviää internetin kautta käyttäen MHTML -haavoittuvaisuutta, ja lataa itsensä automaattisesti käyttäjän koneeseen. Se saastuttaa kaikki EXE- SCR-, ASP-, PLG-, HTM-, HTML-, VBS- ja VBE-päätteiset tiedostot. ASP-, PLG-, HTM-, HTML-, VBS- ja VBE-päätteisissä tiedostoissa se muuttaa alkuperäisen tiedoston koodin.
Surfbar käyttää hyväkseen "Internet Explorer Object Data Remote Execution" -haavoittuvaisuutta. Se luo saastuttamaansa koneeseen hakemistoja, joissa on linkkejä erilaisiin, usein pornografista materiaalia sisältäviin sivustoihin. Surfbar muuntaa Internet Explorer -selaimen kotisivun.