По данным компании доля почтовых сообщений, зараженных этим червем колеблется в диапазоне от 50 до 70% от всего почтового трафика. Опасность червя в том, что он скрывает свое присутствие в системе и блокирует работу популярных антивирусных продуктов, а кроме того активно рассылает себя через промежуточные SMTP-сервера. Червь опасен еще и тем, что его авторы очень быстро готовят новые версии, за которыми не успевают угнаться производители антивирусных программ. Так по статистике VirusTotal обнаруженную нами версию червя определили только половина антивирусов, однако уже через день практически все антивирусы уверенно определяли заразу. Тем не менее за прошедшее время вирус имел возможность проникнуть в систему.

Поделитесь материалом с коллегами и друзьями