"Лаборатория Касперского" будет отслеживать угрозы по клиентам

Начиная с июля 2008 года "Лаборатория Касперского" изменила методику подготовки ежемесячных обзоров вирусной активности. Применявшиеся ранее способы оценки текущих угроз, основанные на анализе почтового трафика и результатах работы онлайн-сканера на сайте компании, более не могут адекватно отражать крайне динамичное изменение ситуации с вирусными угрозами. В частности, электронная почта не является теперь основным каналом распространения вредоносных программ - согласно наблюдениям "Лаборатории", сейчас доля вредоносного трафика относительно общего количества писем составляет десятые доли процента.

Новая методика сбора информации о вирусах будет основана на результатах работы Kaspersky Security Network (KSN) – новой технологии, реализованной в персональных продуктах версии 2009 (Kaspersky Anti-Virus 2009, Kaspersky Internet Security 2009 и другие). Как отмечается на сайте компании, эта технология не только позволит "Лаборатории Касперского" быстро получать информацию о вирусных угрозах и отслеживать их развитие, но и значительно ускорит обнаружение новых неизвестных угроз и предоставление пользователям защиты от них.

К концу июля 2008 года персональные продукты версии 2009 еще не были официально представлены в некоторых странах, например, в России и США. Таким образом, обзор июльской вирусной активности объективно отражает только ситуацию в большинстве стран Европы и Азии.

Оказалось, что по новой статистике 76% обнаруженных вредоносных программ являются троянами, 16% можно отнести к классу AdWare, еще по 4% у классических вирусов и других видов вредоносного ПО. Всего на компьютерах пользователей в июле было зафиксировано 20704 уникальных вредоносных, рекламных и потенциально опасных программ.

Отдельно "Лаборатория Касперского" составила двадцатку вредоносных программам, которыми чаще всего заражены обнаруженные на компьютерах пользователей инфицированные объекты (в процентах от общего количества инфицированных объектов).

Ничего удивительно в двадцатке нет, кроме червя WMA.GetCodec.d. Он появился совсем недавно, в середине июля, но обладает уникальной способностью заражать аудиофайлы. По результатам июльского рейтинга видно, что данное семейство вредоносных программ весьма активно распространяется на пользовательских компьютерах.