ESET – Célpontban a gyanútlan felhasználók
Az ESET szerint a legtöbb fertőzést a figyelmetlen vagy óvatlan programtelepítések okozzák.
Szeptemberben öt trójai is bekerült a TOP10-es listába. Ezek a kártevők — a görög mitológiából eredő nevükhöz híven — olyan programok, melyek valami mást csinálnak, mint amit gondolnánk róluk. Fájlokat törölnek, felülírják a merevlemezt, vagy a támadó részére távoli hozzáférést biztosítanak a rendszerhez. Sok trójai tartalmaz billentyűleütés-naplózót (keyloggert) is, amelyet készítői játéknak vagy valamilyen hasznos segédprogramnak álcáznak. Számos közülük azonban nem kémkedik, “mindössze” kéretlen reklámokat jelenít meg a számítógépen.
A trójaiak ilyen mértékű terjedése persze érthető, hiszen ki ne szeretne egy praktikus kis segédeszközt, egy ingyenes játékot vagy egy hasznosnak látszó programot. Azonban a kártevők készítői alaposan visszaélnek a bizalmunkkal, és arról is gondoskodnak, hogy a felfedezés után csak nagyon nehezen lehessen eltávolítani azokat a számítógépről. A trójaiak így sokszor több száz bejegyzést hoznak létre az operációs rendszerben, melyek segítségével gondoskodnak arról, hogy egy eltávolítási kísérlet, majd a gép újraindítása után újra és újra aktivizálni tudják magukat.
Win32/Adware.Virtumonde
Érdemes tehát ügyelni arra, milyen segédprogramokat telepítünk a számítógépünkre. Különösen óvatosnak kell lenni olyankor, ha az adott alkalmazást ismeretlen gyártó készítette. Az antivírusgyártók egyébként óvakodnak attól, hogy a lista 5. helyén álló My Web Search Toolbarhoz hasonló programokat vírusnak minősítsék.
Win32/Toolbar.MyWebSearch
A kártékony szoftverek gyártói ugyanis sokszor legális cégek mögé bújva beperlik a vírusirtó programok készítőit, arra hivatkozva, hogy akadályozzák üzletmenetük folytatását. Az ESET ezért döntött úgy, hogy termékeiben a kéretlen alkalmazások keresését a felhasználónak magának kell beállítania. Megfelelő beállítás mellett a NOD32 nem is engedi letölteni, illetve futtatni az ilyen kétes és felesleges programokat, de azt tudomásul kell venni, hogy a felhasználók megtévesztésével, és aktív közreműködésével terjedő károkozók ellen egyetlen vírusirtó sem nyújt 100 százalékos védelmet.
Végül következzen a magyarországi toplista. Az ESET statisztikai rendszere szerint szeptemberben az alábbi 10 károkozó terjedt a legnagyobb számban:
- Win32/Adware.Virtumonde alkalmazás
- WMA/TrojanDownloader.Wimad.N trójai
- Win32/Adware.Virtumonde.FP alkalmazás
- Win32/TrojanDownloader.Swizzor.D trójai
- Win32/Toolbar.MyWebSearch alkalmazás
- Win32/Autorun féreg
- Win32/Wigon.CK trójai
- WMA/TrojanDownloader.GetCodec.Gen trójai
- INF/Autorun vírus
- Win32/Agent trójai