Der Virusmonitoringdienst des Unternehmens «Doctor Web» hat die Analyse der Virussituation für März 2008 durchgeführt.

Der Hauptereignis vom März 2008 ist ohne Zweifel das Erscheinen von einer neuen Version der Malware, die die MBR der Festplatte modifiziert (der sogenannte Bootkit) und die Rootkit-Technologien für ihre Tarnung im infizierten System verwendet, nach der Dr.Web-Klassifizierung hat sie den Namen BackDoor.MaosBoot erhalten, sowie der Droppersoftware, die sie installiert — Trojan.Packed.370. In der neuen Modifizierung haben die Verfasser von dieser Malware versucht, maximal die Wiederherstellung des infizierten Computers zu erschweren, trotzdem hat der Dr.Web-Antivirus nochmals das Spitzenniveau seiner Technologie bestätigt — im Dr.Web-Scanner, der sich mitunter in der offenen Beta-Testingphase befindet, ist der einzigartige Algorithmus der Detektierung und Ausrottung von BackDoor.MaosBoot ohne Verwendung von zusätzlichen Sondermitteln realisiert worden. Jeder Mensch, der es möchte, kann sich in der offenen Betatestingphase beteiligen.

Merkwürdigerweise wurde der Versand mit ICQ von der Modifizierung der Schadsoftware Trojan.PWS.LDPinch.1941 zu einem äusserst bemerkenswerten Ereignis. In den technischen Unterstützungsdienst von «Doctor Web» sind viele Benutzermeldungen über die Verseuchung mit dieser Malware eingetroffen. Mehr dazu, die ausführbare Datei wurde mehrere Male modifiziert, um die Entdeckung von den Antiviren auszuweichen, aber alle Modifizierungen wuden operativ zu den Dr.Web-Virusdatenbanken hinzigefügt.

Es ist noch ein Trick der soziellen Ingenerie zu erwähnen — die Antwort von einer HR-Agentur auf das vom Benutzer versandte Resümee mit einer Bitte, seine Angaben «auf der Firmenblank» auszufüllen mit der Link auf das Herunterladen von der «Blank». Die «Firmenblank» ist tatsächlich die Malware, welche den Namen Trojan.Sentinel nach der Dr.Web-Klassifizierung erhalten hat.

Spamming

Ausser der aufgezählten Spamversandwellen, die mit der Verbreitung von Malware verbunden waren, die Grundthemen der Spamming waren die Angebote von den Spammern selbst zur Veranstaltung der Spamwellen nach den Adressdatenbanken der RF, sowie der Ukraine und der GUS-Staaten, sowie die Mechanisme der Besteuerung, der Bau von Immobilien, dabei hatte das letzte Thema Vorrang.

Virusstatistik für März 2008

Tabelle 1. Top-20 der am häufigsten auf den Mailserver getroffenen Viren

Tabelle 2. Top-20 der am häufigsten auf den Benutzercomputern getroffenen Viren