A empresa russa Kaspersky Lab, representada no mercado brasileiro pela EsyWorld, divulgou a lista dos principais vírus ativos do mês de abril com poucas alterações em relação a versão divulgada em março. Mas, ao contrário do que possa parecer, o volume de ameaças, segundo o laboratório, continua elevado.
O topo do ranking foi ocupado por versões do Mytob, embora outros worms conhecidos continuem a agir pelo controle de computadores. O dado notável, segundo o relatório, foi o desaparecimento completo de versões do Zafi. Os analistas do Kaspersky esperavam por isso há muito tempo. A longa vida desse worm, que está desaparecendo, deve-se a seus interessantes métodos de replicação. Ele é um verdadeiro poliglota, envia mensagens infectadas em mais de 15 idiomas europeus. O Zafi escolhe a língua usando o domínio do destinatário como guia.
O Zafi tem raízes húngaras, enquanto o Lovgate vem da Ásia, provavelmente Coréia do Sul. Esse veterano, segundo o laboratório russo, apareceu na mesma época que o Mydoom, Bagle, Netsky e Zafi. Os autores do Lovgate continuam a criar novas versões. Enquanto isso, o autor do NetSky foi preso e julgado, os autores do Bagle se concentraram em lançar versões localizadas de Trojans, e o Mydoom simplesmente se transformou no Mytob. O Mytob ganhou espaço neste mês com um total de nove lugares, inclusive o primeiro.
O mês de abril teve também um estreante: o Scano.e. A família Scano atraiu atenção tanto dos usuários quanto dos analistas de vírus. O que chama atenção é seu método de replicação: o Scano se espalha como um arquivo JavaScript e inclui um código polimórfico bastante complicado, que dificulta a identificação.
Quanto ao restante, o único ponto de interesse é que o Mytob.y, que subiu dez posições, e o Mydoom.I, que retornou. A participação de outros programas maliciosos subiu ligeiramente de 13,33% para 15,73%.
Resumo do mês:
Novos: Scano.e, NetSky.af, Mytob.cg
Subiram: NetSky NetSky.q, LovGate.ad, Mytob.y, Mytob.t, Mytob.w, Mytob.a
Desceram: NetSky.b, Mytob.u, Mytob.q, LovGate.ae, NetSky.y
Reentradas: Mytob.c, NetSky.t, LovGate.w
Os 20 principais vírus em abril:
1 ? Net-Worm.Win32.Mytob.c ? 26,37%
2 ? Email-Worm.Win32.NetSky.t ? 9,00
3 ? Email-Worm.Win32.LovGate.w ? 8,22%
4 ? Email-Worm.Win32.NetSky.q ? 5,47%
5 ? Email-Worm.Win32.LovGate.ad ? 4,69%
6 ? Email-Worm.Win32.NetSky.b ? 4,09%
7 ? Net-Worm.Win32.Mytob.y ? 3,36%
8 ? Net-Worm.Win32.Mytob.t ? 3,31%
9 ? Net-Worm.Win32.Mytob.u ? 3,25%
10 ? Net-Worm.Win32.Mytob.q ? 2,48%
11 ? Net-Worm.Win32.Mytob.w ? 2,29%
12 ? Net-Worm.Win32.Mytob.a ? 2,26%
13 ? Email-Worm.Win32.LovGate.ae ? 1,75%
14 ? Email-Worm.Win32.Scano.e ? 1,45%
15 ? Email-Worm.Win32.NetSky.aa ? 1,32%
16 ? Net-Worm.Win32.Mytob.v ? 1,09%
17 ? Email-Worm.Win32.NetSky.y ? 1,05%
18 ? Email-Worm.Win32.Mydoom.l ? 1,04%
19 ? Email-Worm.Win32.NetSky.af ? 0,89%
20 ? Net-Worm.Win32.Mytob.cg ? 0,89%
Outros vírus e worms ? 15,73%
