Мой Антивирус

Главные веяния августа

• Рост числа жульнических почтовых рассылок
• Появление новейшего троянца-майнера
• Выявление загрузчиков Linux.Hajime для MIPS так что MIPSEL

Угроза месяца

Сетевые глисты семейства Linux.Hajime популярны с 2016 года. Для них распространения преступники задействуют протокол Telnet. дальше подбора пароля так что авторизации на атакуемом устройстве плагин-инфектор предохраняет окружающий в нем загрузчик, напечатанный на ассемблере. С компьютера, с коего осуществлялась атака, тот загружает основополагающий модуль троянца, а уж уж уж уже он подключает инфицированное конструкция в децентрализованный P2P-ботнет. перед началом недавнешних времен антивирусы детектировали загрузчик Linux.Hajime насолить для оснащения с архитектурой ARM, впрочем вирусные аналитики «Доктор Веб» добавили в основы похожие по собственным функциям вредные приложения для MIPS так что MIPSEL-устройств.

Согласно статистике «Доктор Веб», преимущественно насолить случаев инфецирования Linux.Hajime приходится на Мексику, на втором месте располагаться Турция, а уж уж уж замыкает тройку «лидеров» Бразилия. перестать делать менее доскональную информацию о загрузчиках Hajime, добавленных в вирусные основы Dr.Web под именами Linux.DownLoader.506 так что Linux.DownLoader.356, можно почерпнуть в размещенной на нашем медиа-сайте статье.

По заданным статистики Антивируса Dr.Web

Trojan.Inject

Семейство вредных программ, встраивающих нездоровый код в процессы прочих программ.

Trojan.DownLoader

Семейство троянцев, специализированных для загрузки на атакуемый персональный персональный персональный комп прочих вредных приложений.

Trojan.InstallCore

Семейство установщиков ненужных так что вредных приложений.

По заданным серверов статистики «Доктор Веб»

Trojan.DownLoader

Семейство троянцев, специализированных для загрузки на атакуемый персональный персональный персональный комп прочих вредных приложений.

JS.Inject.3

Семейство вредных сценариев, напечатанных на языке JavaScript. Встраивают нездоровый скрипт в HTML-код веб-страниц.

JS.DownLoader

Семейство вредных сценариев, напечатанных на языке JavaScript. Загружают так что ставят на персональный персональный персональный комп остальные вредные программы.

Trojan.InstallCore

Семейство установщиков ненужных так что вредных приложений.

Trojan.PWS.Stealer

Семейство троянцев, специализированных для хищения на инфицированном персональном персональном компьютере паролей так что иной секретной информации.

Статистика вредных программ в почтовом трафике

JS.DownLoader

Семейство вредных сценариев, напечатанных на языке JavaScript. Загружают так что ставят на персональный персональный персональный комп остальные вредные программы.

VBS.DownLoader

Семейство вредных сценариев, напечатанных на языке VBScript. Загружают так что ставят на персональный персональный персональный комп остальные вредные программы.

Trojan.Encoder.13570

Представитель семейства троянцев-вымогателей, шифрующих файлы на персональном персональном компьютере так что требующих от жертвы выкуп за расшифровку.

Шифровальщики

В августе в службу технической помощи корпорации «Доктор Веб» почаще насолить обращались пользователи, пострадавшие от надлежащих трансформаций троянцев-шифровальщиков:

• Trojan.Encoder.858 — 29,21% обращений;
• Trojan.Encoder.567 — 4,02% обращений;
• Trojan.Encoder.761 — 1,85% обращений;
• Trojan.Encoder.11464 — 1,85% обращений;
• Trojan.Encoder.741 — 1,55% обращений;
• Trojan.Encoder.3976 — 1,08% обращений.