Leggyakoribb vírus a hamis vírusírtó...

Vírus? Nemcsak a H1N1 fenyeget. PC-inken az elmúlt hónapban is sokféle kártevő garázdálkodott, s közülük épp két olyan program volt a leggyakoribb, amely hamis vírusirtót tölt le a gépre - derül ki a VirusBuster felméréséből.

Az informatikai biztonság specialistájánál folyamatosan nyilvántartást vezetnek az észlelt károkozókról. Kiértékelik a cég házon belüli, illetve különböző helyeken működtetett levelezésvédő rendszereinek "fogását", figyelik a freemailes levelek által hordozott vírusokat. Az adatokból hónapról hónapra toplistát készítenek, s ezek a havi statisztikák a cég honlapján is megjelennek.

Trójaiak az élen

Milyen átoksúlyok alatt sorvadoztak leginkább a gépeink szeptemberben? Mint alábbi táblázatunkból kiderül, a listát két trójai vezeti -- vagyis olyan program, amely a görögök legendás, Trója ellen kitalált falovára emlékeztet: látszólag hasznos, ám valójában nem a felhasználó javára, hanem kárára tervezték.

Hogyan árt az egyenként a szeptemberi fertőzések 50-50 százalékáért felelős Trojan.DL.FraudLoad.ONN és Trojan.DL.Murlo.BJJ? Nos, mindketten fertőzéssel riogatnak, s hamis antivírus programot töltenek le az áldozat gépére -- magyarázza Szappanos Gábor, a VirusBuster víruslaboratóriumának vezetője. Mit csinál egy hamis vírusirtó? A gép megtisztításával kecsegtet, ám valójában vagy semmit nem végez -- ez a jobbik eset --, vagy valamilyen kártékony tevékenységbe fog. Akárhogy is, készítői nem adják ingyen -- vagyis a trójaiak egy csalárd üzleti vállalkozás eszközei.

Maguk a trójaiak e-mail csatolmányként érkeznek. A kéretlen levelek feladói valamilyen hasznos állománynak - például megrendelés visszaigazolásának - álcázzák őket, ha azonban megnyitjuk a csatolmányt, már meg is fertőződtünk. A két listavezető kártevő mellett egyébként ugyanebbe a kategóriába tartozik a régebb óta garázdálkodó, s ezért már viszonylag ritkább Trojan.Fraudload.HEY.

Botnotek

Vessünk még egy pillantást a lista néhány más tagjára! A Backdoor.VanBot.BBX, a Backdoor.VanBot.BBW és a Worm.SdBot.GAP az úgynevezett botnet kártevők családjába tartozik. A botnet szó a "robot network" (= robothálózat) angol kifejezés összevonásával született. Jelentése: bűnözők által ellenőrzött gépek hálózata. A hackerek épp az említett kártevők - rosszindulatú programok - segítségével szervezik a PC-ket akár sok országra kiterjedő rendszerbe. Persze az áldozat mit sem tud arról, hogy gépe számítógépes bűnözők eszközévé vált -- nem véletlenül nevezik az ilyen "tudtán kívül" beszervezett PC-t zombinak.

Még 0,2 százalékot sem ért el a lista végén kullogó I-Worm.Netsky.Q. Amiért Szappanos Gábor mégis felhívja rá a figyelmünket, az az erő, ahogy tartja magát gépeinken: 2004 óta állandó szereplője a VirusBuster toplistáinak. Ez az e-mailben és hálózati megosztásokon terjedő féregprogram a számítógépen talált e-mail címekre küldi el magát levél-mellékletként.

A VirusBuster 2009. szeptemberi vírus-toplistája:

Kártevő

Részesedés (%)

Trojan.DL.FraudLoad.ONN

48.61%

Trojan.DL.Murlo.BJJ

46.12%

Backdoor.VanBot.BBX

0.78%

Backdoor.VanBot.BBW

0.74%

Trojan.Fraudload.HEY

0.54%

Worm.SdBot.GAP

0.46%

Trojan.VB.GUFA

0.33%

Backdoor.Poison.QAG

0.31%

Backdoor.Nepoe.DL

0.28%

I-Worm.Netsky.Q

0.17%

Egyéb:

1.64%

  



Magyar Brands, Superbrands, Bisnode, Zero CO2 logo