Bugbear.B-virus nousi jälleen syyskuussa yleisimmin havaituksi virukseksi. Kaikista virusten saastuttamista koneista hieman yli 5 prosenttia sai Bugbear-tartunnan, paljastavat tietoturvayhtiö Panda Softwaren tilastot.
Heti perässä tulee toisella sijalla Blaster, joka aiheutti elokuussa suuren määrän tartuntoja. Blaster käyttää leviämiseen Windowsin RPC DCOM -haavoittuvaisuutta. Tietoturva-asiantuntijat muistuttavat, että päivittämättömät järjestelmät ovat edelleen alttiita tartunnoille.
Sobig.F oli syyskuun eniten kohua aiheuttanut virus, mutta se ei nopeasta leviämisestä huolimatta aiheuttanut merkittävää määrää saastumisia: vain runsas 3 prosenttia tartunnan saaneista työasemista oli Sobig.F:n saastuttamia.
Virus ja esiintymistiheys:
- W32/Bugbear.B 5,10 %
- W32/Blaster 4,99 %
- W32/Sobig.F 3,23 %
- W32/Klez.I 3,02 %
- W32/Parite.B 2,95 %
- W32/Gibe.C.worm 2,93 %
- W32/Mapson.D.worm 2,56 %
- Trj/PSW.Bugbear.B 2,43 %
- W32/Enerkaz 1,75 %
- W32/Blaster.C 1,72 %
Yhteenvetoa viime viikolla havaituista viruksista:
Hatoy.A leviää internetsivustojen välityksellä käyttäen hyväkseen Internet Explorer -haavoittuvuutta, joka sallii sivuston suorittaa automaattisesti Visual Basic Script -koodin työasemalla. Hatoy.A ohjaa saastuneen työaseman selaimen tiettyihin IP-osoitteisiin.
Petala.A on takaporttiohjelma, joka leviää pääsääntöisesti levyjakojen sekä IRC-ohjelmien välityksellä. Se mahdollistaa työaseman ulkopuolisen käytön ja tiedostojen kopioinnin, toimintojen lopettamisen ja henkilökohtaisten tietojen varastamisen.
Istbar-viruksen versiot B, C, D, E, F ja G asentavat vakoilu- ja dialer-ohjelmia työasemaan. Se näyttää erilaisten pornosivustojen mainoksia ja lisää kuvakkeita työkalupalkkiin ja Internet Explorer -selaimeen.
Dozer.A on mato, joka leviää lähettämällä liitetiedoston sisältävän viestin kaikkiin työaseman MSN Messenger -pikaviestiohjelman kontakteihin. Viesti uskottelee olevansa Microsoftin lähettämä päivitystiedosto. Liitettä avattaessa se näyttää virheilmoituksen. Dozer.A luo useita Windowsin rekisterimerkintöjä sekä lopettaa virustorjunnan ja palomuurin toimintoja.
Simbag.A leviää MSN Messengerin avulla lähettämällä kopion itsestään kaikkiin löytämiinsä kontakteihin. Se luo linkkejä erilaisille pornosivustoille ja tekee seuraavat tiedostot Windowsin hakemistoon: SMB.EXE, ADMAGIC.EXE, TEST.TXT, SM.DLL, RAW32X.DLL ja UZ.EXE.
Holar.I leviää sähköpostin ja vertaisverkko-ohjelma KaZaA:n välityksellä. Se muuttaa Internet Explorerin kotisivun ja käynnistyttyään 30 kertaa, se estää hiiren ja näppäimistön käytön.