Все веселее становится наблюдать за почтовой статистикой распространения вредоносных программ. Warezov и Zhelatin регулярно устраивают эпидемии, попадают в новости и составляют львиную долю работы антивирусных лабораторий всего мира, а на первое место взбирается старый почтовый червь NetSky.t. Его лучший результат за три года существования — 4-е место в феврале 2006 года. После этого он даже покидал нашу двадцатку, потом вернулся в нее, затаился недалеко от вершины и, наконец, решительным штурмом потеснил всех представителей «нового поколения» червей.

Вероятно, одной из причин этого стала новая тактика вирусописателей, рассылающих множество вариантов своих творений в течение короткого периода времени. Многие из этих вариантов попадают в первую двадцатку, но их «множественность» в данном случае играет против них: одиночный, но хорошо распространившийся Netsky.t — яркое тому подтверждение.

Впрочем, новички уступили «долгожителям» не слишком много. На почетном втором месте в апреле оказалось очередное творение неизвестных (вероятно, китайских) злоумышленников – Warezov.ms. Этот вариант не был столь широко освещен в наших новостях, как его младший брат Warezov.nf, однако итог месяца вполне однозначен — именно .ms стал главным возмутителем спокойствия в апреле. Хотя в мае этого представителя семейства Warezov, очевидно, ждет судьба всех его предшественников — практически полное исчезновение. От бушевавших осенью-зимой вариантов Warezov в апреле уцелел только вариант .do.

Заочный соперник Warezov’ых — червь Zhelatin — формально представлен в рейтинге таким же количеством вариантов — тремя. Однако в процентном выражении его показатели гораздо скромней, чем у конкурента – 16, 18 и 20 места.

Фишинг выходит на новые уровни своего развития. Месяц назад фишинговое письмо Bankfraud.ra заняло первое место в нашем отчете. Несмотря на то, что сейчас оно опустилось до 11-го места, фишинга меньше не стало — пятое место оккупировал новый вариант Bankfraud — .ri. Таким образом, мы наблюдаем вполне устойчивую тенденцию к значительному распространению фишинг-атак, сравнимых по масштабам с эпидемиями почтовых вирусов.

А еще в рейтинг вернулись настоящие «ветераны» вирусной сцены — LovGate.w и Mytob.t. Вот это было весьма неожиданно, хотя, учитывая ту длительность, с которой они ранее попадали в двадцатку, можно представить себе их живучесть и масштабы вызванных ими годы назад эпидемий.

Прочие вредоносные программы, представленные в почтовом трафике, составили значительный процент —13,16% — от общего числа перехваченных, что свидетельствует о достаточно большом количестве прочих червей и троянских программ, относящихся к другим семействам.

Лаботатория Касперского