Wirusy i robaki X 2006

Przeczytaj także: Ranking wirusów IX 2006

Od trzech miesięcy jesteśmy świadkami zaciekłej rywalizacji o pierwsze miejsce w rankingu najpopularniejszych złośliwych programów pomiędzy robakami Mytob.c i Nyxem.e. Oba szkodniki nieustannie odbierały sobie punkty procentowe. Trudno powiedzieć, jak długo mogło to trwać - naturalnie, duża epidemia zmieniłaby sytuację, jednak w 2006 roku robaki pocztowe, stanowiące wcześniej plagę Internetu, należą już prawie do przeszłości. O wiele aktywniejsze są obecnie standardowe programy trojańskie i robaki sieciowe, które w celu rozprzestrzeniania się wykorzystują luki w systemie Windows (takie jak ta opisana w biuletynie MS06-040 Microsoftu).

Jednak w październiku w mgnieniu oka wszystko uległo zmianie. Na scenie pojawił się Warezov i wstrząsnął statystykami: z 20 najczęściej występujących we wrześniu złośliwych programów pozostało tylko 5. W październiku Warezov przyprawił o ból głowy firmy antywirusowe na całym świecie. Ogromnym wyzwaniem była dla nich wzmożona aktywność tego robaka pod koniec miesiąca, gdy w przeciągu 24 godzin pojawiało aż 20 nowych wariantów.
Efektem październikowego szaleństwa Warezova było wejście do rankingu jego 7 wariantów - tak udany debiut miał tylko Mytob. Warezov, we wszystkich swoich modyfikacjach, stanowił ponad 27% wszystkich złośliwych programów w ruchu pocztowym. Gdybyśmy uwzględniali rodziny, a nie poszczególne modyfikacje, Warezov okazałby się najbardziej rozpowszechnionym szkodnikiem w październiku. Warezov.dn zajmuje drugie miejsce na liście, a od lidera 2004 roku - robaka Netsky.q - dzielą go tylko dwa punkty procentowe. Robak ten powrócił na szczyt rankingu, trudno jednak powiedzieć, z czego to wynika; być może jest to początek nowego trendu lub po prostu jednorazowy wzrost aktywności, który był kilkakrotnie obserwowany już wcześniej.

Warezov pod wieloma względami bardzo przypomina Bagla. Chociaż szkodnik ten opiera się na kodzie źródłowym robaka Mydoom.a, a kod Bagla był całkowicie oryginalny i został napisany przez nieznaną grupę twórców wirusów, uważamy, że robaki te są spokrewnione. Po pierwsze, epidemie tych złośliwych programów przeprowadzane są w bardzo podobny sposób - w bardzo krótkim okresie czasu pojawia się duża liczba ich wariantów, przy czym różne warianty pojawiają się w różnych regionach (np. jeden wariant rozprzestrzeniany jest za pomocą spamu w Rosji, kolejny w Europie).