Wirusy i robaki VI 2006

Przeczytaj także: Ranking wirusów V 2006

Nie do końca wiadomo jakie są powody, ale tak duże zmiany nie wystąpiły na liście 20 najpopularniejszych wirusów od długiego czasu. W czerwcu twórcy oprogramowania antywirusowego opublikowali wiele ostrzeżeń, jednak większość ze szkodników, których dotyczyły te informacje, nie znalazło się w zestawieniu Kaspersky Lab. Za przykład może posłużyć Bagle.fy, który jest wykrywany przez produkty Kaspersky Lab także jako Bagle.mail oraz Baglel.gen. Robak ten był aktywny w połowie czerwca, jednak pojawił się jako lokalna epidemia, która trwała zaledwie kilka dni. Spojrzenie na czerwcowe zestawienie ujawnia, że Bagle.fy nie zdołał się do niego zakwalifikować. Jednym z powodów może być to, że wiele robaków osiąga szczyt swojej aktywności dopiero po upływie kilku miesięcy od ich pojawienia się. Tak właśnie stało się z opisanym poniżej robakiem Nyxem.e.

Nyxem.e zajął w czerwcowym zestawieniu drugie miejsce. Analitycy wirusów z pewnością dobrze pamiętają tego robaka. Pojawił się w styczniu 2006 r. i media poświęciły mu wiele uwagi. Zdaniem wielu producentów oprogramowania antywirusowego Nyxem.e zainfekował setki tysięcy komputerów na całym świecie (głównie w Indiach i Peru). Wszyscy oczekiwali z wstrzymanym oddechem na 3 lutego, kiedy to Nyxem miał usuwać pliki z zainfekowanych komputerów. Panika została rozprzestrzeniona do tego stopnia, że wiele firm i urzędów zdecydowało się na całodniowe wyłączenie swoich systemów komputerowych. Na szczęście 3 lutego nic się nie wydarzyło. W rzeczywistości Nyxem.e nawet nie pojawił się w zestawieniach Kaspersky Lab przez kilka następnych miesięcy.

Wydawało się, że możemy zapomnieć o robaku Nyxem.e. Jednak, ni stąd ni zowąd, Nyxem.e pojawił się w ruchu pocztowym na początku czerwca i błyskawicznie się rozprzestrzenił. W rezultacie robak znalazł się na drugim miejscu czerwcowego zestawienia. Analitycy z Kaspersky Lab są dalecy od chęci szerzenia paniki, jednak nawoływanie do wzmożonej ostrożności jest teraz poparte faktami.

Nieoczekiwane odrodzenie się robaka Nyxem.e jest tylko jednym z niecodziennych wydarzeń, które miały miejsce w czerwcu. Kolejną niespodzianką jest dramatyczny spadek dwóch długoletnich liderów - robaków Netsky.q oraz Netsky.t.

Netsky.q był najszerzej rozprzestrzenionym robakiem roku 2004 i od tamtego czasu pozostawał w czołówce zestawienia Kaspersky Lab. Netsky.t gwałtownie zyskał na popularności na początku roku 2006 i aż do czerwca jego udział w ruchu pocztowym przez cały czas rósł. W czerwcowym zestawieniu, zupełnie nieoczekiwanie, Netsky.q spadł na 15 miejsce, natomiast Netsky.t - na 20. Jest bardzo prawdopodobne, że w lipcowym zestawieniu pożegnamy się z tymi weteranami.

Przyczyną upadku robaków Netsky z pewnością nie jest nagły wzrost aktywności Nyxema. Bardziej prawdopodobnymi powodami są: powrót do zestawienia trzech wariantów Mytoba, pojawienie się nowego Mytoba oraz nowego Netsky'a.

Mytob.c od lutego 2006 utrzymuje pierwsze miejsce. W czerwcu stanowił on 30% zainfekowanego ruchu pocztowego przeanalizowanego przez ekspertów z Kaspersky Lab. Trudno przewidzieć co stanie się w najbliższych miesiącach - Nyxem.e pnie się do góry, Bagle.fy także może podjąć próbę zaatakowania pierwszej pozycji. Nie możemy też zapominać o nieznanych jeszcze szkodnikach.

Udział pozostałych złośliwych programów w ruchu pocztowym spadł do 12% (z 18,79% w maju 2006), co ukazuje, że obecnie popularne szkodniki rozprzestrzeniają się aktywniej niż te mniej znane.