Компьютерные вирусы стали менее заразными
"Уменьшение количества новых эпидемически опасных вирусов связано с тем, что в прошлом году после нескольких "удачных" эпидемий интернет-население, которое не уделяло этой проблеме достаточно внимания, получило серьезный урок. Теперь создатели вирусов сталкиваются с более опытными пользователями", - говорит руководитель антивирусных исследований "Лаборатории Касперского" Евгений Касперский.
Впервые за многие годы специалисты отмечают снижение интенсивности эпидемий компьютерных вирусов. По сравнению с прошлым годом, когда чуть ли не каждый месяц пользователи страдали от нового сетевого "червя", сегодняшняя эпидемическая ситуация намного спокойнее. Однако специалисты полагают, что такое затишье - ненадолго.
Вирусы Code Red, SirCam и Nimda, нашествием которых был ознаменован 2001 год, оказались намного опаснее всех ранее известных программ. Использование нетрадиционных способов проникновения в системы и размножения обеспечило их молниеносное распространение по всему земному шару. В антивирусной компании Trend Micro считают, что именно прошлогодний "успех" гибридных вирусов вызвал повышенное внимание к безопасности, серьезно затруднив распространение вредоносных программ в этом году. Производители антивирусов, со своей стороны, сократили время реагирования на появление новых угроз и предложили рынку комплексные системы защиты. "Во время последних вспышек вирусов нам было достаточно 45 минут, чтобы изолировать вирус, создать обновление для антивируса и начать рассылать его заказчикам", - рассказывает Джемз Янеза, старший консультант по антивирусам принадлежащей Trend Micro лаборатории TrendLabs.
Глава российского представительства Symentec Владимир Ларин также считает, что новых вирусов сегодня появляется не меньше, чем раньше, однако разработанные антивирусными производителями технологии быстрого реагирования позволяют преодолеть распространение заразы в зародыше, не допустив возникновения эпидемии.
Однако, по его словам, нет смысла говорить о снижении накала борьбы и закате антивирусной индустрии - на смену червям и гибридным вирусам придет зараза нового типа. Евгений Касперский отмечает, что в последнее время появляется даже больше вирусов, чем в прошлом году, но не таких эпидемически опасных, как раньше. Сетевых червей становится меньше, однако все больше так называемых программ-шпионов, позволяющих дистанционно выполнять различные операции на компьютере жертвы или отслеживать его действия.
В этом году самая крупная эпидемия была вызвана вирусом Klez.H. В течение последних пяти месяцев эта модификация знаменитого червя Klez прочно оккупировала первую строчку в вирусных хит-парадах. "Klez - удачно спроектированный вирус, - рассказывает директор по развитию антивирусной компании "Диалог Наука" Борис Шаров. - Рассылая себя по всем доступным адресам в Интернете, Klez подменяет обратный адрес, и письмо приходит якобы от того, кто его не отсылал. Поэтому установить путь движения зараженного письма практически невозможно". В минувшую пятницу активизировалась другая распространенная версия вируса Klez - так называемый Klez.E. Этот вирус шестого числа каждого нечетного месяца стирает с компьютера документы Microsoft Word и Microsoft Excel, не оставляя возможности для их восстановления. Как сообщили "Ведомостям" в "Лаборатории Касперского", в пятницу количество звонков в службы поддержки компании по поводу Klez было на 80% больше, чем в предыдущие дни. Шаров считает, что в России эпидемия Klez миновала. "Наш анализ показал, что Klez.E рассылается через два почтовых сервера - один российский и один тайваньский. После того как российский провайдер установил наш софт, количество появлений Klez.H в Рунете снизилось в четыре раза, а Klez.E практически сошел со сцены", - говорит Шаров. Если в конце августа в "Диалог Науке" ежедневно фиксировали порядка 24 000 зараженных Klez.H писем и более 2000 сообщений, зараженных Klez.E, то 6 сентября было зафиксировано лишь 5200 писем, зараженных Klez.H, а вчера количество писем с Klez.E уменьшилось до 148.