Skoro 5% računara s Vindousom inficirano malverom

JEDAN NA SVAKIH DVADESET PERSONALNIH računara s Vindousom, čiji su korisnici potražili pomoć Mikrosofta, bili su zaraženi malverom – malicioznim (zlonamernim) softverom, saopštila je ova kompanija prošle nedelje.

Mikrosoft je ovaj statistički pokazetelj (i još neke) dobio na osnovu podataka koje je generisala njegova nova besplatna alatka za skeniranje i uklanjanje malvera, prigodno nazvana Safety Scanner (bezbednosni skener), a iznova lansirana 12. maja.

Oko 420.000 kopija te alatke preuzetih u prvoj nedelji njene raspoloživosti, očistilo je malver ili znakove zloupotrebe sa preko 20.000 računara s Vindousom, izvestio je Mikrosoftov Centar za zaštitu od malvera (Microsoft Malware Protection Center, MMPC). To znači da je stopa zaraženosti 4,8%.

U proseku su na svakom od zaraženih računara bile tri i po bezbednosne pretnje, koje je Mikrosoft definisao ili kao konkretan malver ili kao naznaku uspešnog napada na dati računar.

Od deset najčešće pronađenih pretnji koje je pronašao ovaj bezbednosni skener, sedam se oslanjalo na propuste u Oraklovoj Džavi (Oracle Java), navodi se u objavljenom izveštaju.

Ovaj pokazatelj potvrđuje ranije izrečenu tvrdnju objavljenu u nedavnom Mikrosoftovom izveštaju o bezbednosti, u kome je istaknuto da se u drugoj olovini 2010. javio veliki skok u broju iskorišćavanja propusta u Džavi.

Mikrosoft za 85% ovih pretnji u drugoj polovini 2010. krivi dva propusta u Džavi navedena na prvom i na šestom mestu najčešćih deset koje je zabeležio pomenuti alat za skeniranje. Jedan od njih je još u decembru 2008. zakrpila kompanija San (Sun) – koju je u međuvremenu progutao Orakl – dok je drugi sređen u novembru 2009.

Safety Scanner je na 2272 računara pronašao dokaze o iskorišćavanju široko eksploatisane greške u Džavi, koja se u bazi najčešćih ranjivosti i eksploatisanih propusta (Common Vulnerabilities & Exploits) navodi pod oznakom CVE-2008-5353. Na 7,3% tih računara bio je nađen i ozloglašeni Alureon, dok je 5,7% bilo inficirano jednim od lažnih antivirusnih programa iz porodice „Winwebsec“.

Safety Scanner, koji je zamenio stariju mrežnu alatku koristi istu tehnologiju i otkrivanje virusnih potpisa kojom se služi i Mikrosoftov besplatni antivirusni program Security Essentials kao i njegov proizvod Forefront Endpoint Protection namenjen preduzećima.