Второй месяц работы нашей новой технологии Kaspersky Security Network (KSN) выявил значительные изменения в составе наиболее распространенных вредоносных программ.

Напомним, что первая таблица рейтинга формируется на основе данных, собранных в ходе работы нашего антивирусного продукта версии 2009. В этой таблице зафиксированы те вредоносные программы, которые были детектированы на компьютерах пользователей.

1  Trojan.Win32.DNSChanger.ech  
2  Trojan.Win32.Pakes.kab  
3  Trojan-Downloader.Win32.Agent.xqz  
4  Trojan-Downloader.Win32.Agent.yaw  
5  Trojan-Downloader.Win32.Agent.xws  
6  Trojan-Downloader.Win32.Small.zie  
7  Trojan-Downloader.Win32.Agent.xna  
8  Trojan-Downloader.JS.Agent.chk  
9  Trojan.Win32.Agent.tfc  
10 not-a-virus:AdWare.Win32.BHO.ca  
11 not-a-virus:AdWare.Win32.Agent.cp  
12 Trojan.Win32.Agent.abt  
13 Trojan-Dropper.Win32.Agent.tbd  
14 not-a-virus:AdWare.Win32.BHO.sc  
15 not-a-virus:AdWare.Win32.BHO.vp  
16 Trojan-GameThief.Win32.OnLineGames.sjbb  
17 Trojan-Clicker.Win32.Agent.bkd  
18 Trojan.Win32.Chifrax.a  
19 Trojan.RAR.Qfavorites.a  
20 Trojan-GameThief.Win32.OnLineGames.sgpq  

С одной стороны мы видим, что в рейтинге сохранился прежний лидер – троянец DNSChanger.ech. Его результат в абсолютных числах более чем в три раза превышает аналогичный показатель второго места нашей двадцатки. Это свидетельствует о наличии достаточно серьезной массовой эпидемии DNSChanger, в первую очередь в странах Западной Европы.

С другой стороны, в двадцатке появилось сразу 16 новых вредоносных программ, и все они были добавлены в наши антивирусные базы именно в августе 2008 года. Среди новичков выделяется группа из шести представителей класса Trojan-Downloader, занявших места с 3 по 8. Их попадание в рейтинг, да еще в составе такой «сплоченной команды» говорит о том, что наш антивирус пресек массовые загрузки других вредоносных программ на компьютеры пользователей: ведь если Trojan-Downloader обезврежен, то его главное предназначение – загрузка основного тела вредоносной программы - не выполнено.

Привлекают внимание и несколько Adware, относящихся к виду BHO (Browser Helper Object). Их распространенность объясняется господствующим положением браузера Microsoft Internet Explorer, на работу с которым они ориентированы.

В прошлом месяце в двадцатке были представлены 4 класса вредоносных и потенциально опасных программ (TrojWare, AdWare, VirWare и other MalWare). В августе в таблице остались только представители TrojWare и AdWare.

Всего на компьютерах пользователей в прошедшем месяце были зафиксированы 28940 различных вредоносных, потенциально опасных и рекламных программ. Этот показатель более чем на 8000 превосходит аналогичный июльский результат, что может свидетельствовать о значительном увеличении числа угроз в среде in-the-wild.

1  Net-Worm.Win32.Nimda  

2  Virus.Win32.Xorer.du  

Отметим также появление Trojan.Win32.DNSChanger.ech и во второй таблице. Это свидетельствует о том, что данная вредоносная программа постоянно видоизменяется, и на разных компьютерах могут существовать отличающиеся друг от друга образцы.

подробней http://www.viruslist.com/ru/analysis?pubid=204007622