Kaspersky Lab: szkodliwe programy II 2010

Przeczytaj także: Kaspersky Lab: szkodliwe programy I 2010

Szkodliwe programy wykryte na komputerach użytkowników

Pierwsza tabela zawiera szkodliwe programy, aplikacje wyświetlające reklamy oraz potencjalnie niebezpieczne narzędzia, które zostały wykryte i zneutralizowane na komputerach użytkowników po raz pierwszy, na przykład przez moduł ochrony w czasie rzeczywistym (skanowanie podczas dostępu). Użycie statystyk z tej metody skanowania pozwala na dokonanie analizy najnowszych, najbardziej niebezpiecznych i najszerzej rozprzestrzenionych szkodliwych programów.
Skład pierwszej piątki szkodliwych programów nie zmienił się w lutym, a sądząc po liczbie infekcji, epidemia robaka Kido nieco osłabła.

Exploit.JS.Aurora.a, jak sugeruje jego nazwa, jest programem, który wykorzystuje luki w wielu różnych programach. Exploit ten był powszechnie wykorzystywany w lutym, w rezultacie zajmując siódme miejsce w rankingach. Więcej na jego temat można znaleźć w poniższej sekcji "Szkodliwe programy w Internecie".

W lutowym zestawieniu wśród nowości znalazły się dwa programy adware

Zajmujący 20 miejsce FunWeb.q jest idealnym przykładem programu adware. Jest to pasek narzędzi dla popularnych przeglądarek zapewniający użytkownikom łatwy dostęp do zasobów znajdujących się na niektórych stronach internetowych (zwykle tych z zawartością multimedialną). Program modyfikuje również odwiedzane strony, tak aby wyświetlały reklamy.

Przypadek programu not-a-virus:AdWare.Win32.RK.aw (na trzynastym miejscu) jest bardziej złożony. Aplikacja ta rozprzestrzenia się i jest instalowana wraz z innymi produktami. W polityce prywatności firmy oraz umowie z użytkownikiem końcowym zaznaczono, że program śledzi praktycznie całą aktywność użytkownika, szczególnie aktywność internetową, automatycznie gromadząc informacje osobiste i zapisując je na serwerach firmowych. Można również przeczytać, że wszystkie zebrane dane są wykorzystywane wyłącznie w celu "pomocy w ukształtowaniu przyszłości Internetu", oraz że dane zostaną dobrze zabezpieczone. Czy jest to prawda czy nie - każdy musi zdecydować indywidualnie.
Szkodliwe programy w Internecie

Drugie zestawienie Top20 przedstawia dane wygenerowane przez moduł ochrona WWW, odzwierciedlające krajobraz zagrożeń online. Zestawienie to zawiera szkodliwe programy wykryte na stronach internetowych oraz pobrane na maszyny ze stron internetowych.

W lutym sytuacja dotycząca szkodliwego oprogramowania w Internecie była dość nietypowa, co pokazuje nasze drugie zestawienie.

Po pierwsze, spory awans odnotował Gumblar.x, który odzyskał pierwsze miejsce, po tym jak w styczniu praktycznie całkowicie zniknął. W zeszłym miesiącu sugerowaliśmy, że może nastąpić kolejny atak Gumblara. Nasze przewidywania niebawem potwierdziły się. Jednak tym razem czarne kapelusze nie zmieniły znacząco swojego podejścia; zbierali po prostu nowe dane, które mogą zostać wykorzystane do uzyskania dostępu do stron internetowych przed ich całkowitym zainfekowaniem. Będziemy śledzili dalszy rozwój wypadków.