Conficker nadal najaktywniejszym wirusem na świecie

Conficker spowodował w sierpniu ponad 8,5 proc.infekcji wykrytych przez programy firmy Eset, czyli o 3 proc. mniejniż przed dwoma miesiącami, jednak pozostaje najaktywniejszymwirusem na świecie. Niewiele mniej ataków przeprowadziły wirusy zrodziny Win32/PSW.OnLineGames, które wykradają loginy i hasłagraczy sieciowych MMORPG, a nieco mniej - aplikacje typuINF/Autorun, które ukrywają się w plikach autostartu różnego typunośników, rozprzestrzeniając się m.in. za pośrednictwem pamięciprzenośnych USB.

Na dalszych pozycjach zestawienia znalazły się trzy programytypu TrojanDownloader: Win32/TrojanDownloader.Bredolab,Win32/TrojanDownloader.Swizzor i WMA/TrojanDownloader.GetCodec.Gen.Ten pierwszy pełni rolę pośrednika w procesie infekowania kolejnymizagrożeniami, podejmując jednocześnie próby dezaktywacji niektórychprocesów generowanych np. przez oprogramowanie antywirusowe ikopiując się do folderu systemowego. Następnie tworzy w rejestrzeklucz, dzięki któremu uruchamia się przy każdorazowym starciesystemu i komunikuje się z zewnętrznym serwerem po protokole http.Z kolei Win32/TrojanDownloader.Swizzor po zainstalowaniu się wsystemie pobiera na dysk programy typu adware, wyświetlającepóźniej ogromne ilości reklam, a WMA/TrojanDownloader.GetCodec.Genpodstępnie konwertuje wszystkie pliki audio znalezione nakomputerze do formatu WMA. Próba ich otwarcia kończy sięwyświetleniem komunikatu o konieczności pobrania brakującegokodeka, który w rzeczywistości okazuje się kolejnym groźnymprogramem.