ESET: zagrożenia internetowe VIII 2011

Przeczytaj także: ESET: zagrożenia internetowe VII 2011

6. HTML/ScrInject.B

Pozycja w poprzednim rankingu: 6
Odsetek wykrytych infekcji: 1.79%

ESET oznacza jako HTML/ScrInject.B wszystkie zagrożenia wykrywane na stronach HTML jako skrypty powodujące automatyczne pobieranie na komputer użytkownika kolejnych złośliwych programów.

7. Win32/Autoit

Pozycja w poprzednim rankingu: 8
Odsetek wykrytych infekcji: 1.45%

Robak internetowy, który rozprzestrzenia się za pośrednictwem nośników danych lub przez MSN. Win32/Autoit przedostaje się do komputera z zainfekowanej strony internetowej lub jako jeden z elementów innego złośliwego programu. Po zainfekowaniu systemu zagrożenie szuka na dysku wszystkich plików wykonywalnych i zastępuje je swoją kopią.

8. Win32/PSW.OnLineGames

Pozycja w poprzednim rankingu: 4
Odsetek wykrytych infekcji: 1.23%

Rodzina zagrożeń oznaczana przez laboratoria ESET jako Win32/PSW.OnLineGames to programy typu koń trojański, które działają również jako keyloggery oraz rootkity. Gromadzą one loginy oraz hasła, za pomocą których gracze logują się do gier typu MMORPG, takich jak Lineage, World of Warcraft czy Second Life, a następnie przesyłają je do hakera. Ten typ zagrożeń jest wyjątkowo popularny wśród polskich użytkowników.

9. JS/TrojanDownloader.Iframe.NKE

Pozycja w poprzednim rankingu: n/d
Odsetek wykrytych infekcji: 1.12%

Koń trojański, który przekierowuje przeglądarkę na określony adres URL, pod którym mieści się złośliwe oprogramowanie. Kod złośliwego programu zwykle najczęściej się na stronach HTML.

10. Win32/Ramnit

Pozycja w poprzednim rankingu: 41
Odsetek wykrytych infekcji: 0.98%

Wirus infekuje pliki dll i exe oraz wyszukuje pliki htm i html, w które wpisuje złośliwe instrukcje. Program uruchamia się przy każdym starcie systemu. Wykorzystuje lukę systemu, pozwalającą na uruchomienie dowolnego kodu. Może być sterowany zdalnie i zapisywać zrzuty ekranu użytkownika, wysyłać zgromadzone informacje, ściągać pliki ze zdalnego komputera lub Internetu, a także uruchamiać pliki wykonywalne i uruchamiać lub wyłączać komputer.

Jak ochronić swój komputer przed Dorkbotem? Eksperci z firmy ESET radzą zainstalować skuteczny program antywirusowy lub pakiet bezpieczeństwa, który wykryje zagrożenie już na zainfekowanym nośniku danych i nie dopuści do infekcji komputera.

Globalne raporty z systemu ThreatSense.Net

Lista zagrożeń powstaje dzięki ThreatSense.Net, technologii zbierania próbek wirusów od ponad 140 milionów użytkowników na całym świecie. Gromadzone w ten sposób informacje poddawane są analizie statystycznej w laboratoriach ESET tworząc najbardziej kompleksowy wśród istniejących raportów o zagrożeniach obecnych w sieci. Każdego dnia dzięki ThreatSense.Net analizowane jest od 200 do 300 tysięcy próbek różnego rodzaju zagrożeń.