ESET: zagrożenia internetowe VIII 2012

Przeczytaj także: ESET: zagrożenia internetowe VII 2012

6. JS/Iframe
Pozycja w poprzednim rankingu: 9
Odsetek wykrytych infekcji: 2.04%

Koń trojański, który po zainfekowaniu komputera przekierowuje internautę na strony WWW, zawierające złośliwe oprogramowanie. Zagrożenie ukrywa się w kodzie HTML.

7. Win32/Dorkbot
Pozycja w poprzednim rankingu: 5
Odsetek wykrytych infekcji: 1.49%

Win32/Dorkbot.A to robak rozprzestrzeniający się za pomocą wymiennych nośników danych. Zawiera backdoor i może być kontrolowany zdalnie. Podczas gdy użytkownik przegląda różne witryny, robak zbiera podawane przez niego dane – m.in. nazwy użytkownika i hasła, a następnie wysyła zgromadzone informacje do zdalnej maszyny.

8. Win32/Qhost
Pozycja w poprzednim rankingu: 21
Odsetek wykrytych infekcji: 1.45%

Grupa koni trojańskich, które modyfikują ustawienia DNS na zainfekowanej maszynie przez co zmianie ulega mapowanie nazwy domeny do konkretnego adresu IP. Zmiany poczynione przez Qhost bardzo często uniemożliwiają poprawne połączenie się komputera z serwerem producenta oprogramowania zabezpieczającego (np. programu antywirusowego) w celu pobrania z sieci aktualnej bazy sygnatur.

9. JS/TrojanDownloader.Iframe.NKE
Pozycja w poprzednim rankingu: 7
Odsetek wykrytych infekcji: 1.36%

Koń trojański, który przekierowuje przeglądarkę do określonej strony WWW, gdzie znajdują się inne złośliwe programy.

10. Win32/Sality
Pozycja w poprzednim rankingu: 6
Odsetek wykrytych infekcji: 1.21%

Sality to zagrożenie polimorficzne. Po zagnieżdżeniu się w komputerze swojej ofiary usuwa z rejestru klucze powiązane z aplikacjami zabezpieczającymi, a następnie tworzy w rejestrze wpis, dzięki któremu może uruchamiać się każdorazowo przy starcie systemu operacyjnego. Sality modyfikuje pliki z rozszerzeniami EXE oraz SCR.