Lokakuun havaitummaksi virukseksi nousi Bugbear.B. Muutenkin lokakuun viruslistaa hallitsivat suurelta osaltaan jo kauan levinneet virukset, kuten Klez.I ja Blaster.
Tietoturvayhtiö Panda Softwaren lista lokakuun yleisimmistä viruksista:
- W32/Bugbear.B 7,14 %
- W32/Gibe.C.worm 7,02 %
- W32/Blaster 5,95 %
- W32/Parite.B 5,17 %
- W32/Klez.I 4,53 %
- Trj/PSW.Bugbear.B 3,63 %
- W32/Blaster.E 3,20 %
- W32/Blaster.C 3,17 %
- W32/Nachi.A 2,58 %
- W32/EnerKaz 2,55 %
Uusimpia viruksia:
Sober.A on mato joka leviää pääsääntöisesti sähköpostin liitetiedoston välityksellä. Viruksesta ei ole löydetty tuho-ominaisuuksia, joten sen tarkoitus on levitä mahdollisimman laajalti. Levitessään sähköpostin välityksellä Sober.A-viruksella on useita eri sähköpostiviesti tunnisteita, joille on yhteistä englannin- tai saksankielisyys.
Sober.A etsii saastuneen työaseman muistista sähköpostiosoitteita jotka ovat tallennetuina alla olevan listan mukaisilla tiedostotunnisteilla: HTT, RTF, DOC, XLS, INI, MDB, TXT, HTM, HTML, WAB, PST, FDB, CFG, LDB, EML, ABC, LDIF, NAB, ADP, MDW, MDA, MDE, ADE, SLN, DSW, DSP, VAP, PHP, ASP, SHTML, SHTM, DBX, HLP, MHT ja NFO.
Sober.A luo saastuneelle työasemalle tiedoston MEDIA.DLL, johon se tallentaa löytämänsä sähköpostiosoitteet. Virus lähettää myös kopion itsestään kaikkiin tiedostoon tallennettuihin osoitteisiin käyttämällä omaa SMTP-ohjelmaa.
Lohack.D on mato joka leviää sähköpostin, vertaisverkko-ohjelmien ja levyjakojen välituksellä. Lohack.D ei sisällä varsinaisia tuho-ominaisuuksia, vaan sen tarkoitus on levitä mahdollisimman laajalti. Lohack.D käyttää myös hyväkseen Internet Explorerin tunnettua heikkoutta, joka mahdollistaa viruksen aktivoitumisen viestin esikatselutilasta.
Levitessään sähköpostin välityksellä Lohack.D käyttää niin sanottua social engineering -tekniikkaa hyväkseen viestin lähettäjän nimeämisessä. Viestin lähettäjän nimeämisellä pyritään herättämään vastaanottajan luottamus viestin sisältöä kohtaan.
Lohack.D:n käyttämiä sähköpostiviestirakenteita on useita. Yhteistä niille on espanjankielisyys. Eri lähettäjiä on kuitenkin vain kaksi joten virusviesti on näiden perusteella helppo tunnistaa
Sexer.B on mato joka leviää sähköpostin liitetiedoston välityksellä. Sexer.B-viruksesta ei ole löydetty tuho-ominaisuuksia, vaan sen tarkoituksena on levitä sekä vaihtaa saastuneen työaseman taustakuva.
Levitessään sähköpostin välityksellä on virus helppo tunnistaa, koska sen liitetiedoston nimeäminen on aina sama, KAVUTIL.EXE. Tunnistamista helpottaa myös se, että itse viesti on kirjoitettu kyrillisillä kirjaimilla.
Mikäli viestin liitetiedosto avataan saastuu työasema Sexer.B:n toimesta. Sexer.B lähettää kopion itsestään kaikkiin osoitteisiin, jotka ovat tallennettuina saastuneen työaseman Windows-osoitekirjaan.
Alof.A on troijalainen, joka leviää pääsääntöisesti sähköpostin välityksellä. Roskapostityyppisten viestien mukana saapuva tiedosto WMDVM.EXE saastuttaa työaseman, mikäli se käyttäjän toimesta avataan.
Alof.A:sta ei ole löydetty varsinaisia tuho-ominaisuuksia. Troijalaisen tarkoitus on levitä sekä aktivoitumisen jälkeen avata yhteys IRC -palvelimelle irc.wenet.ru. Troijalainen avaa myös portin 24653, jonka kautta saastunutta työasemaa voidaan etäkäyttää.
Initsvc.D on takaportti joka leviää viruksille tyypillisillä tavoilla, kuten sähköpostin, levyjakojen, levykkeiden ym. välityksellä.
Varsinaisia tuho-ominaisuuksia ei ole Initsvc.D -viruksesta löydetty. Sen tarkoitus on mahdollistaa etäyhteyden salliminen saastuneelle työasemalle. Tätä varten virus avaa saastuneen työaseman useita eri portteja, joiden kautta saastunutta työasemaa voidaan etäkäyttää.
Viruksen läsnäoloa saastuneella työasemalla on vaikea havaita, koska Initsvc.D ei tee helposti havaittavia muutoksia työaseman asetuksiin.