Még mindig terjed a Netsky féreg

Mintegy 950 új rosszindulatú kódot (számítógépférget, vírust, trójai és egyéb rosszindulatú programot) azonosított a Trend Micro júniusban.

Ez kevesebb a májusi eredménynél, azonban az év korábbi részében megfigyelt magas szintű aktivitás még mindig nagy mértékben érezteti hatását. A hónap legjelentősebb fenyegetését a PE_ZAFI.B kód jelentette. Ez a rosszindulatú kód a “vegyes fenyegetések” egyik tipikus példája. PE fertőzési képességekkel rendelkező féregként ez a kód e-mailen és a Kazaa, Morpheus, eDonkey és hasonló peer-to-peer (P2P) hálózatokon is terjed. Ez a féreg memóriarezidens, képes a programfájlok (.exe) felülírására, illetve leállíthatja azokat a folyamatokat, melyek a következő szavakat tartalmazzák: regedit, msconfig, task.

A Netsky féreg variánsai továbbra is nyolc helyet foglalnak el az EMEA (Európa, Közel-kelet, Afrika) régió fenyegetéseinek 10-es toplistáján.

A 10 legjelentősebb fenyegetés a Trend Micro adatai alapján
EMEA 2004. június 1-28.

1. PE_ZAFI.B
2. WORM_NETSKY.P
3. HTML_NETSKY.P
4. TROJ_DASMIN.B
5. WORM_NETSKY.B
6. WORM_NETSKY.D
7. WORM_NETSKY.X
8. WORM_NETSKY.Z
9. WORM_NETSKY.C
10. WORM_NETSKY.Q

Ebből egyrészt az látszik, hogy még mindig sok olyan számítógép üzemel (különösen az otthoni felhasználók gépei), amelyen nem fut a legfrissebb vírusvédelmi szoftverek valamelyike. Ezek a gépek gyakran DSL kapcsolaton keresztül csatlakoznak az internetre, biztonsági megoldások közbeiktatása nélkül. Másrészt mutatja azt, hogy a hagyományos vírusvédelmi megoldások nem alkalmasak a mai fenyegetések elleni védelemre, valamint hogy még mindig nagyon nagy szükség van a felhasználók oktatására. A fenti fenyegetések egy része leállítható alapvető biztonsági házirendek bevezetésével, például a csatolt fájlok blokkolásával, tűzfalszabályokkal, és a legfrissebb biztonsági javítások folyamatos telepítésével.