Új kártevők kerültek fel a vírusok toplistájára

Az ESET minden hónapban összeállítja a Magyarországon terjedő számítógépes vírusok toplistáját. Ezen az első helyet - 2009 októbere óta - a Conficker féreg tartja, amely az operációs rendszer frissítéseinek hiányát, a gyenge rendszergazdai jelszavakat és az automatikus futtatás lehetőségét kihasználva terjed.

A márciusi toplista második helyén lévő INF/Autorun vírus szintén régi szereplő. Ez a kártevő kizárólag az automatikus futtatás lehetőségét használja ki a terjedéséhez. Az ESET szerint mivel a legtöbb felhasználó nem tiltja le ezt a funkciót a Windows operációs rendszerek alatt, és sokan nem figyelnek oda a vírusirtó szoftverük frissítésére, a kártevő zavartalanul terjed.

Új szereplők a toplistán

A listán új szereplő a nyolcadik helyre felkapaszkodó Win32/Boberog féreg, amely képes hátsó kaput nyitni a fertőzött számítógépeken. Számos bejegyzést hoz létre a regisztrációs adatbázisban, amelyek lehetővé teszik, hogy a kártevő a kommunikációja során a Windows tűzfalának védelmét is megkerülhesse. A program ezután folyamatos kapcsolatot teremt a támadók számára, akik így - IRC csatornán keresztül - távolról átvehetik az uralmat a megtámadott gép felett.

Kilencedik helyen bukkant fel a Win32/Tifaut trójai, amely fájlokat hoz létre, és azok automatikus futtatásához külön registry bejegyzést is készít. Működése során különféle weboldalakhoz kísérel meg csatlakozni, és azokról további kártékony kódokat tölt le a megfertőzött PC-kre.

Tizedikként szerepel a Win32/TrojanProxy trójai, amely nevéhez hűen valóban rejtett funkcionalitással bír. Futása közben megváltoztatja a HKLM\SOFTWARE\Microsoft\Internet Explorer\Main bejegyzést a regisztrációs adatbázisban, valamint hátsó ajtót nyit a fertőzött gépen, és megkísérel távoli webhelyekhez csatlakozni.

Az ESET több százezer magyarországi felhasználó visszajelzésein alapuló statisztikai rendszere szerint 2010 márciusában az alábbi tíz károkozó terjedt a legnagyobb számban. Ezek együttesen az összes fertőzés 25,28 százalékáért voltak felelősek.

1. Win32/Conficker féreg (5,95 %)
2. INF/Autorun vírus (3,63 %)
3. Win32/Agent trójai (3,35 %)
4. Win32/TrojanDownloader.Bredolab trójai (3,13 %)
5. INF/Conficker vírus (2,23 %)
6. Win32/PSW.OnLineGames trójai (2,19 %)
7. Win32/VB.EL féreg  (1,85 %)
8. Win32/Boberog féreg (1,20 %)
9. Win32/Tifaut trójai (0,89 %)
10. Win32/TrojanProxy trójai (0,86 %)