Рейтинг вредоносных программ, апрель 2010

«Лаборатория Касперского» представляет вниманию пользователей рейтинг вредоносных программ в апреле.

Вредоносные программы, задетектированные на компьютерах пользователей

В первой таблице зафиксированы те вредоносные и потенциально нежелательные программы, которые были задетектированы и обезврежены на компьютерах пользователей при первом обращении к ним.

Позиция	Изменение позиции	Вредоносная программа	Количество зараженных компьютеров
1	0	Net-Worm.Win32.Kido.ir	330025
2	0	Virus.Win32.Sality.aa	208219
3	0	Net-Worm.Win32.Kido.ih	183527
4	0	Net-Worm.Win32.Kido.iq	172517
5	0	Worm.Win32.FlyStudio.cu	125714
6	2	Virus.Win32.Virut.ce	70307
7	New	Exploit.JS.CVE-2010-0806.i	68172
8	-2	Trojan-Downloader.Win32.VB.eql	64753
9	2	Worm.Win32.Mabezat.b	51863
10	5	Trojan-Dropper.Win32.Flystud.yo	50847
11	-1	Worm.Win32.AutoIt.tc	49622
12	New	Exploit.JS.CVE-2010-0806.e	45070
13	-4	Packed.Win32.Krap.l	44942
14	New	Trojan.JS.Agent.bhr	36795
15	2	not-a-virus:AdWare.Win32.RK.aw	36408
16	Return	Trojan.Win32.Autoit.ci	35877
17	-1	Virus.Win32.Induc.a	31846
18	New	Trojan.JS.Zapchast.dj	30167
19	Return	Packed.Win32.Black.a	29910
20	Return	Worm.Win32.AutoRun.dui	28343

Рейтинг вредоносных программ, обнаруженных на компьютерах пользователей, традиционно стабилен: первые строчки по-прежнему занимают Kido и Sality.

В апреле в списке появилось четыре новичка. На 7-м и 12-м местах оказались две модификации эксплойта CVE-2010-0806, о котором мы рассказывали в предыдущем отчете, а на 14-м и 18-м две троянские программы, которые, как выяснилось, также имеют непосредственное отношение к эксплуатации уязвимости CVE-2010-0806. Как правило, сам эксплойт зашифрован или обфусцирован и разделен на несколько частей. В окно браузера пользователя, открывшего зараженную страницу, части эксплойта загружаются в определенном порядке. Последней грузится та часть кода, которая распаковывает эксплойт и запускает его. Два новых троянца представляют собой составляющие одной из модификаций эксплойта CVE-2010-0806.

Напомним, что эта уязвимость в Internet Explorer была обнаружена в марте, а эксплойты к ней стали активно использоваться злоумышленниками после слишком полного ее описания. Уже в марте число уникальных загрузок эксплойта CVE-2010-0806 составило порядка 200 тыс. В апреле две модификации этого же эксплойта были обезврежены в общей сложности более чем на 110 тысячах компьютеров. Более детально о стремительном распространении эксплойта CVE-2010-0806 мы поговорим ниже.

Отметим так же, что вирус Virut.ce медленно, но верно приближается к пятерке лидеров. За три последних месяца он поднялся с 10-го на 6-е место и только в апреле был обезврежен более чем на 70 тыс. компьютеров.