Перейти к содержанию
_Stout

Нас утро встречает... новый Warezov

Recommended Posts

_Stout

Приятно приходить на работу и видеть старого друга с новым имиджем. Email-Worm.Win32.Warezov.dn

| Время | % Warezov среди всех вирусов | % Warezov в потоке |

| 00:00:00 | 83.33 | 0.54 |

| 01:00:00 | 25.00 | 0.14 |

| 04:00:00 | 13.33 | 0.60 |

| 05:00:00 | 1.02 | 0.15 |

| 06:00:00 | 79.56 | 14.19 |

| 07:00:00 | 99.31 | 21.27 |

| 08:00:00 | 90.80 | 23.69 |

| 09:00:00 | 86.76 | 21.38 |

| 10:00:00 | 87.50 | 17.07 |

Сейчас утро понедельника и поток спама не очень высокий, но каждое пятое-шестое письмо с Warezov это слишком. Сегодняшная рассылка масштабнее рассылки Warezov.dc.

Это статистика за последние 7 дней

Email-Worm.Win32.Warezov.dn 28.7%

Email-Worm.Win32.Warezov.dc 17.2%

Email-Worm.Win32.Warezov.do 9.25%

Email-Worm.Win32.NetSky.q 5.47%

Email-Worm.Win32.NetSky.b 5.44%

Email-Worm.Win32.Warezov.dh 4.62%

Email-Worm.Win32.NetSky.aa 2.43%

Email-Worm.Win32.Warezov.dl 1.86%

Trojan-Spy.HTML.Bankfraud.od 1.10%

Other 23.8%

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Stout

Email-Worm.Win32.Warezov.dn 80.8%

Email-Worm.Win32.Warezov.do 3.75%

Email-Worm.Win32.NetSky.q 3.01%

Email-Worm.Win32.NetSky.b 2.88%

Email-Worm.Win32.NetSky.aa 1.70%

Trojan-Spy.HTML.Bankfraud.od 0.52%

Email-Worm.Win32.Warezov.dc 0.43%

Email-Worm.Win32.Mydoom.l 0.17%

Email-Worm.Win32.Warezov.dl 0.17%

Other 6.46%

До сих пор не спадает поток.

PS У MessageLabs статистика похожа, хоть и поток меньше. http://www.messagelabs.com/StatisticsThrea...tType=VirusTopX

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

_Stout, а в процентах от всех сообщений сколько заражено?

В первом посте была цифра 17% на 10.00, что сейчас?

P.S. Не понятно, почему никто не объвляет эпидемию ... :roll:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

Значить надо ждать, больных как я понял=))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Головко

Как это никто не объявляет? давно объявлена с информационным статусом :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Stout
_Stout, а в процентах от всех сообщений сколько заражено?

В первом посте была цифра 17% на 10.00, что сейчас?

В первом сообщения я говорил о зараженных сообщениях в общем потоке писем (включая спам и нормальные письма). Т.е. практически каждое пятое письмо было Warezov. А 80% это кол-во среди всех зараженных писем сегодня.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      cinquefoil2014 На anti-malware.ru нет раздела по лечению. Обратиться за помощью можно на любой из этих форумов: https://virusinfo.info/forumdisplay.php?f=46 https://forum.kasperskyclub.ru/index.php?showforum=26 http://www.cyberforum.ru/viruses/ https://safezone.cc/forums/viruses/
    • cinquefoil2014
      Подскажите а в каком разделе можно задать вопрос по поводу лечения вируса на сайте?
    • PR55.RP55
      1) По поводу команды: Сбросить атрибуты для все файлов/каталогов в... Это не работает, если не заданы: Группы или пользователи. т.е. нужно проверить не пуст ли список... Если пуст:  прописать пользователя. И только после этого можно сбросить атрибуты... 2) При проверке ЭЦП по F6 ... Если неполадки с сетевым оборудованием, или службами отвечающими за доступ к сети... uvS видит: Сеть есть... и начинает проверять файлы. А по сути сети нет. т.е. здесь нужен таймер.: Если в течении определённого времени нет результата - то проверять ЭЦП локально ( с соответствующей записью в Лог )   Не ждать, как сейчас 100 500 часов. 3)  Проверка занимает излишне много времени в ситуации: Ошибка  [Не удается построить цепочку сертификатов для доверенного корневого центра. ]
      Ошибка  [Цепочка сертификатов обработана, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия. ] uVS натыкается на такой файл и думает... думает...
    • PR55.RP55
      1) Если оператор применил фильтр  [V]  Известные. То при применении команды: F6   проверять только оставшиеся в списке файлы. Это на порядок ускорит проверку.  Нужно проверить всё ? Сними чек-бокс.  
    • PR55.RP55
      В Инфо. указывать не только время создания\изменения файла но и время создания... Пример:  Система Установлена 2018  > Каталог создан в 2020, а файл в каталоге  2021  
×