ESET: zagrożenia internetowe VII 2012

Przeczytaj także: ESET: zagrożenia internetowe VI 2012

1. INF/Autorun
Pozycja w poprzednim rankingu: 1
Odsetek wykrytych infekcji: 5.46%

To programy wykorzystujące pliki autorun.inf, powodujące automatyczne uruchamianie nośników, do infekowania komputerów użytkowników. Zagrożenia rozprzestrzeniają się bardzo szybko z powodu popularnej metody przenoszenia danych za pomocą nośników pendrive, zawierających właśnie pliki autorun.

2. HTML/ScrInject.B
Pozycja w poprzednim rankingu: 3
Odsetek wykrytych infekcji: 3.37%

ESET oznacza jako HTML/ScrInject.B wszystkie zagrożenia wykrywane na stronach HTML jako skrypty, powodujące automatyczne pobieranie na komputer użytkownika kolejnych złośliwych programów.

3. Win32/Conficker
Pozycja w poprzednim rankingu: 2
Odsetek wykrytych infekcji: 3.29%

Robak internetowy, który rozprzestrzenia się wykorzystując załataną już lukę w usłudze RPC systemów operacyjnych Windows. Po zagnieżdżeniu się w systemie Conficker łączy się z ustalonymi domenami, z których otrzymuje instrukcje dalszego działania, m.in. pobrania kolejnych zagrożeń. W zależności od wariantu Conficker może rozprzestrzeniać się za pośrednictwem załączników do poczty elektronicznej lub przenośnych dysków USB, wykorzystując do infekowania pliki automatycznego startu.

4. Win32/Sirefef
Pozycja w poprzednim rankingu: 6
Odsetek wykrytych infekcji: 2.78%

Win32/Sirefef.A to koń trojański, który przekierowuje poszczególne wyniki wyświetlone przez wyszukiwarkę internetową do serwisów zawierających zagrożenia, zasypujące użytkownika reklamami.

5. Win32/Dorkbot
Pozycja w poprzednim rankingu: 9
Odsetek wykrytych infekcji: 1.65%

Win32/Dorkbot.A to robak rozprzestrzeniający się za pomocą wymiennych nośników danych. Zawiera backdoor i może być kontrolowany zdalnie. Podczas gdy użytkownik przegląda różne witryny, robak zbiera podawane przez niego dane – m.in. nazwy użytkownika i hasła, a następnie wysyła zgromadzone informacje do zdalnej maszyny.