ESET: zagrożenia internetowe V 2012

Przeczytaj także: ESET: zagrożenia internetowe IV 2012

6. Win32/Sirefef
Pozycja w poprzednim rankingu: 6
Odsetek wykrytych infekcji: 2.66%

Win32/Sirefef.A to koń trojański, który przekierowuje poszczególne wyniki wyświetlone przez wyszukiwarkę internetową do serwisów zawierających zagrożenia, zasypujące użytkownika reklamami.

7. Win32/Dorkbot
Pozycja w poprzednim rankingu: 9
Odsetek wykrytych infekcji: 2.10%

Win32/Dorkbot.A to robak rozprzestrzeniający się za pomocą wymiennych nośników danych. Zawiera backdoor i może być kontrolowany zdalnie. Podczas gdy użytkownik przegląda różne witryny, robak zbiera podawane przez niego dane – m.in. nazwy użytkownika i hasła, a następnie wysyła zgromadzone informacje do zdalnej maszyny.

8. Win32/Sality
Pozycja w poprzednim rankingu: 12
Odsetek wykrytych infekcji: 1.89%

Sality to zagrożenie polimorficzne. Po zagnieżdżeniu się w komputerze swojej ofiary usuwa z rejestru klucze powiązane z aplikacjami zabezpieczającymi, a następnie tworzy w rejestrze wpis, dzięki któremu może uruchamiać się każdorazowo przy starcie systemu operacyjnego. Sality modyfikuje pliki z rozszerzeniami EXE oraz SCR.

9. JS/TrojanDownloader.Iframe.NKE
Pozycja w poprzednim rankingu: 7
Odsetek wykrytych infekcji: 1.78%

Koń trojański, który przekierowuje przeglądarkę do określonej strony WWW, gdzie znajdują się inne złośliwe programy.

10. Win32/Ramnit
Pozycja w poprzednim rankingu: 13
Odsetek wykrytych infekcji: 1.21%

To wirus komputerowy, który uruchamia się przy każdym starcie systemu. Infekuje pliki dll, exe, htm oraz html. Zagrożenie wykorzystuje lukę CVE-2010-2568, dzięki której może uruchamiać dowolny kod wykonywalny. Ramnit może być kontrolowany zdalnie. Zagrożenie potrafi, m.in. wykonać zrzut ekranu, wysłać informację do zdalnego komputera, pobrać na zainfekowany komputer dowolny plik oraz uruchamić plik wykonywalny lub włączać/wyłączać komputer.