четверг, 30 декабря 2010 г.

Чаще всего вирусы проявляют себя по вторникам

Исследователи из компании SonicWALL проанализировали случаи обнаружения вирусов и другого вредоносного ПО за 2010 год и нашли несколько глобальных трендов. Одним из самых примечательных открытий стало то, что чаще всего вирусы проявляют себя по вторникам. Следом за вторником по количеству вирусов следует общепризнанный «тяжелый день» – понедельник. Тенденция к массовым проявлениям вирусов по вторникам обнаружена в таких регионах, как Китай, Индия, Южная Африка, Тайвань, Турция и США, а также в нескольких европейских странах.

Пока неясно, почему именно по вторникам вирусы чаще всего обнаруживают себя и наносят наибольший ущерб. Возможно, причина в том, что именно по вторникам люди работают с самой высокой продуктивностью, а чем больше пользователь нагружает машину, тем больше вероятность заметить, что с компьютером что-то не так. Сами авторы отчета предполагают, что «тяжелый вирусный вторник» связан с тем, что именно по вторникам компания Microsoft анонсирует выпуск очередных плановых исправлений к своим продуктам.

Аналитики компании SonicWALL также обнаружили, что в США больше всего вирусов передается по Интернету в период с 10 до 11 утра по Тихоокеанскому времени. По словам Эдда Коэна (Ed Cohen, вице-президент SonicWALL по безопасности эл. почты), именно в это время на Западном побережье США люди начинают рабочий день, а на Восточном побережье возвращаются с обеда.

Интересен еще один момент – в динамике активности вирусов найдена сезонная составляющая. Некоторые типы вирусов выходят на первые роли только в определенное время года. Согласно собранной статистике, троянцы выходят на пик активности в сентябре и декабре – это совпадает с началом учебного года и предновогодними рассылками. Вирусы типа «червь» выше всего поднимают голову в конце декабря, непосредственно перед новогодними праздниками. Вполне ожидаемо, что нежелательные рекламные модули чаще всего активизируются в сентябре, октябре и декабре – именно на эти месяцы в США и некоторых других странах приходится огромный объем рекламы, нацеленный на праздничные распродажи.

Кроме очевидных сезонных пиков вирусной активности, обнаружилась и так называемая «вторая волна» угроз – она появляется в январе и чаще всего связана с мошенническим вытягиванием денег из расслабившихся покупателей. Кстати, по прогнозам SonicWALL в этом году итоговое количество вирусов вырастет вдвое или втрое по сравнению с прошлым годом. Лидерами по распространенности стали троянцы, вирусы внутри видеороликов и вредоносный код, встроенный в файлы формата PDF.

Кстати, несмотря на то, что многие отчеты указывают КНР, как главный источник вирусов, именно Китай и Тайвань больше всего страдают от вирусов. Тайвань возглавил список стран с наибольшим уровнем заражения, а КНР оказалась во главе списка стран с самым высоким числом несанкционированных проникновений в системы и мультимедийных угроз. При анализе так называемых «зараженных поисковых запросов» (когда мошенники оптимизируют свои сайты для попадания на верхние строчки в результатах поиска по популярным темам) выяснилось, что чаще всего ложный сайты отображаются по запросам относительно церемонии Оскара от американской киноакадемии.

среда, 29 декабря 2010 г.

Антивирусы: Kaspersky AVP Tool v.9.0.0.722

Kaspersky AVP Tool - бесплатная утилита для борьбы с вирусами от разработчиков Лаборатории Касперского. Программа не имеет всех функций полноценного антивируса, но способна сканировать папки компьютера в поисках зараженных файлов и удалять их или же пересылать в карантин. Обновляется регулярно (несколько раз в день), так что позволяет бороться даже с самыми новыми вредоносными приложениями.

Самую последнюю версию утилиты Kaspersky AVP Tool можно скачать с этого каталога (82+ МБ, Freeware, Windows All).

Антивирусы: Dr.Web CureIt!

Компания Доктор Вэб выпустила новую версию Dr.WEB CureIt!, бесплатной (для персонального использования) антивирусной утилиты на основе сканера Dr.WEB, которая быстро и эффективно проверяет и вылечивает, в случае необходимости, компьютеры под управлением операционных систем MS Windows 2000/XP/2003/Vista/7 без установки антивируса Dr.WEB.

Dr.WEB CureIt! автоматически определяет язык используемой операционной системы (в случае, если локальный язык не поддерживается, устанавливается английский язык). В настоящее время утилита доступна на следующих языках: русский, английский, арабский, армянский, белорусский, болгарский, венгерский, греческий, грузинский, испанский, латышский, литовский, немецкий, персидский (фарси), польский, португальский, словацкий, украинский, финский, французский, чешский, эстонский, японский.

Утилита содержит самый последний набор дополнений к вирусной базе Dr.WEB и обновляется один или несколько раз в час.

Dr.WEB CureIt! определяет и удаляет: почтовые черви, сетевые черви, файловые вирусы, троянские программы, стелс-вирусы, полиморфные вирусы, бестелесные вирусы, макро-вирусы, вирусы, поражающие документы MS Office, скрипт-вирусы, шпионское ПО (Spyware), программы-похитители паролей, клавиатурные шпионы, программы-дозвонщики, рекламное ПО (Adware), потенциально опасное ПО, хакерские утилиты, программы-люки, программы-шутки, вредоносные скрипты, другие нежелательные коды.

Для использования утилиты просто загрузите Dr.WEB CureIt!, запустите на исполнение и в открывшемся окне нажмите кнопку Пуск. На запрос подтвердите запуск проверки и дождитесь результатов сканирования памяти компьютера и файлов автозапуска. Если необходимо просканировать жесткие диски компьютера, выделите в дереве каталогов (центральное окно сканера) объекты для проверки и нажмите кнопку "Начать проверку" в правом нижнем углу окна сканера.

При запуске утилиты в командной строке можно указывать параметры для сканера, т.е. задавать конкретные объекты для проверки и режимы, уточняющие или изменяющие используемые по умолчанию.

При сканировании зараженные файлы будут излечены, а неизлечимые — перемещены в карантин. По окончании проверки остаются доступны файл отчета и сам карантин.

Лечащая утилита Dr.WEB CureIt! вылечит инфицированную систему однократно, но она не является постоянным средством для защиты компьютера от вирусов. Утилита на сайте всегда имеет в своем составе самые последние вирусные базы Dr.WEB, но в нее не входит модуль автоматического обновления вирусных баз. Поставляемый в комплекте утилиты Dr.WEB CureIt! набор вирусных баз актуален только до выхода нового дополнения (как правило, дополнения к вирусным базам Dr.WEB выпускаются дважды в час).

Для того чтобы просканировать компьютер утилитой Dr.WEB CureIt! в следующий раз с самыми последними обновлениями вирусных баз, необходимо снова скачать Dr.WEB CureIt!. Для этого на первом экране утилиты присутствует ссылка, непосредственно ведущая на нужный ftp-сервер, где расположена актуальная версия CureIt!

Скачивать Dr.Web CureIt! 29/12/2010 там (51+МБ, Freeware/Shareware, Windows All).