По данным Panda ActiveScan, в уходящем году троянец Downloader.GK Trojan являлся кодом, причинившим наибольший ущерб системам пользователей. Широкое распространение этого троянца меняет ситуацию на вирусном фронте, т.к. до настоящего момента первое место в годовом рейтинге всегда занимал червь.

П
данным сканера Panda Software за 2004 год, Downloader.GK ответственен за 14% от общего количества атак. Этот Троянец не распространяется самостоятельно, а скачивается на компьютер, когда ничего не подозревающие пользователи посещают определенные веб-страницы и соглашаются на установку определенного элемента ActiveX. Downloader.GK устанавливает и запускает две рекламных программы-шпиона на зараженном компьютере.

За Downloader.GK в десятке следуют – Netsky.P (6.92%), Sasser.ftp (4.97%), Gaobot.gen (4.31%), Mhtredir.gen (4.22%), Netsky.D (3.98%), Downloader.L (3.56%), и три последних места занимают Qhost.gen (3.48%), Netsky.B (3.45%) и StartPage.FH (3.34%).

По данным, собранным Panda ActiveScan в течение 2004 года, следует отметить:

– Впервые бесспорным лидером годового рейтинга становится троянец. Появившийся в июне 2004, Downloader.GK является вредоносным кодом, который произвел наибольшее количество атак на системы пользователей, отобрав у червей звание основной угрозы и сигнализировав о начале опасного увеличения деятельности троянцев. Это доказывает хотя бы тот факт, что четыре из десятки также являются троянцами, в то время как в 2003 их было два, а в 2002 – всего один.

– Присутствие Netsky. 3 из десятки – члены семейства Netsky, (варианты P, B и D). У всех трех есть ряд общих черт, и как и большинство червей, они распространяются в электронных сообщениях с изменяющимися характеристиками.

– Уязвимости под обстрелом. Четыре вредоносных кода из десятки используют бреши в стандартном ПО установленном на компьютере. Это подчеркивает опасность таких программных ошибок и необходимость установки ‘заплаток’ от производителя.

Вирус / % частота

Trj/Downloader.GK – 14%
W32/Netsky.P.worm – 6.92%
W32/Sasser.ftp – 4.97%
W32/Gaobot.gen.worm – 4.31%
Exploit/Mhtredir.gen – 4.22%
W32/Netsky.D.worm – 3.98%
Trj/Downloader.L – 3.56%
Trj/Qhost.gen – 3.48%
W32/Netsky.B.worm – 3.45%
Trj/StartPage.FH – 3.34%

By Ruslan Novikov

Интернет-предприниматель. Фулстек разработчик. Маркетолог. Наставник.