ESET: zagrożenia internetowe II 2013

Przeczytaj także: ESET: zagrożenia internetowe I 2013

6. Win32/Ramnit
Pozycja w poprzednim rankingu: 7
Odsetek wykrytych infekcji: 1.74%

To wirus komputerowy, który uruchamia się przy każdym starcie systemu. Infekuje pliki dll, exe, htm oraz html. Zagrożenie wykorzystuje lukę CVE-2010-2568, dzięki której może uruchamiać dowolny kod wykonywalny. Ramnit może być kontrolowany zdalnie. Zagrożenie potrafi, m.in. wykonać zrzut ekranu, wysłać informację do zdalnego komputera, pobrać na zainfekowany komputer dowolny plik oraz uruchomić plik wykonywalny lub włączać/wyłączać komputer.

7. Win32/Conficker
Pozycja w poprzednim rankingu: 6
Odsetek wykrytych infekcji: 1.39%

Robak internetowy, który rozprzestrzenia się wykorzystując załataną już lukę w usłudze RPC systemów operacyjnych Windows. Po zagnieżdżeniu się w systemie Conficker łączy się z ustalonymi domenami, z których otrzymuje instrukcje dalszego działania, m.in. pobrania kolejnych zagrożeń. W zależności od wariantu Conficker może rozprzestrzeniać się za pośrednictwem załączników do poczty elektronicznej lub przenośnych dysków USB, wykorzystując do infekowania pliki automatycznego startu.

8. Win32/Qhost
Pozycja w poprzednim rankingu: 4
Odsetek wykrytych infekcji: 1.31%

Grupa koni trojańskich, które modyfikują ustawienia DNS na zainfekowanej maszynie przez co zmianie ulega mapowanie nazwy domeny do konkretnego adresu IP. Zmiany poczynione przez Qhost bardzo często uniemożliwiają poprawne połączenie się komputera z serwerem producenta oprogramowania zabezpieczającego (np. programu antywirusowego) w celu pobrania z sieci aktualnej bazy sygnatur.

9. JS/TrojanDownloader.Iframe.NKE
Pozycja w poprzednim rankingu: 9
Odsetek wykrytych infekcji: 0.84% 9. JS/TrojanDownloader.Iframe.NKE


Koń trojański, który przekierowuje przeglądarkę do określonej strony WWW, gdzie znajdują się inne złośliwe programy.

10. Win32/Virut
Pozycja w poprzednim rankingu: 32
Odsetek wykrytych infekcji: 0.79%

Zagrożenie polimorficzne, które atakuje pliki z rozszerzeniami EXE oraz SCR. Dodatkowo wyszukuje pliki PHP, HTM oraz ASP i dodaje do nich złośliwą ramkę. Zagrożeni łączy się z siecią IRC, dzięki czemu może być kontrolowane zdalnie.