Windows

Средство удаления вредоносных программ для системы Windows: успехи и анализ тенденций

Выберите язык:
В данном отчете представлены подробные сведения о вредоносных программах, основанные на данных, собранных средством MSRT, и отмечено влияние средства MSRT на снижение активности вредоносных программ на компьютерах под управлением системы Windows.
  • Версия:

    1.0

    File Name:

    MSRT - Progress Made Lessons Learned (RUS).PDF

    Дата публикации:

    06.09.2006

    File Size:

    1.6 MB

      В последние несколько лет корпорация Майкрософт приложила большие усилия для изучения вредоносного программного обеспечения (вредоносных программ) и разработки технологии, которая позволит снизить уровень опасности этих программ для компьютеров клиентов. В рамках этих усилий корпорация Майкрософт создала специальную службу по борьбе с вредоносными программами, в сферу действия которой входят изучение вредоносных программ, программ-шпионов и других потенциально нежелательных программ, а также выпуск и обслуживание средства удаления вредоносных программ для системы Windows (MSRT) и Защитника Windows. Эта служба также разрабатывает основные технологии борьбы с вредоносными программами (включая модули сканирования и обновления определений вредоносных программ) для таких продуктов, как служба Windows Live OneCare, центр Windows Live Safety Center Beta, службы Microsoft Antigen, а также выпуска Microsoft Client Security. Корпорация Майкрософт 13 января 2005 года выпустила первую версию средства MSRT на 24 языках для пользователей компьютеров с системами Windows 2000, Windows XP и Windows Server 2003. Средство предназначено для обнаружения и удаления наиболее распространенных вредоносных программ с компьютеров клиентов и предоставляется пользователям лицензионных систем Windows бесплатно. На момент написания этого документа корпорация Майкрософт выпустила 15 дополнительных усовершенствованных версий средства и продолжает выпускать новые версии во второй вторник каждого месяца, добавляя в них дополнительные определения распространенных вредоносных программ для обнаружения и удаления. С момента выпуска первой версии средства MSRT оно запускалось около 2,7 миллиарда раз более чем на 270 миллионах компьютеров. В данном отчете представлены подробные сведения о вредоносных программах, основанные на данных, собранных средством MSRT, и отмечено влияние средства MSRT на снижение активности вредоносных программ на компьютерах под управлением системы Windows. Ключевые выводы, сделанные на основе этих сведений, приведены ниже. Подробнее они представлены в самом документе.

      • За последние 15 месяцев средство MSRT удалило 16 миллионов копий вредоносных программ с 5,7 миллиона компьютеров под управлением системы Windows. В среднем это средство удаляет одну копию вредоносной программы на каждых 311 компьютерах, на которых оно запускается.


      • Из 61 семейства вредоносных программ, удаляемых средством MSRT с января 2005 г. по февраль 2006 г. для 41 частота обнаружения уменьшилась после добавления их в базу данных средства. При этом у 21 средства наблюдалось снижение активности более чем на 75 %.


      • Программы-трояны, которые позволяют злоумышленнику захватывать контроль над зараженным компьютером и похищать конфиденциальную информацию, — серьезная и ощутимая угроза для пользователей системы Windows. Средство MSRT удалило одну или несколько программ-троянов примерно на 3,5 миллиона компьютеров. Это значит, что программы-трояны присутствовали на 62 % из 5,7 миллиона компьютеров, на которых средство удаляло вредоносные программы. Большинство удаленных программ являлись программами-роботами, подвидом программ-троянов, которые обмениваются данными с помощью технологии IRC.


      • Программы типа Rootkit, которые изменяют параметры системы, чтобы скрыть присутствие других, возможно, вредоносных компонентов, являются растущей потенциальной угрозой, но на данный момент не очень распространены. Из 5,7 миллиона компьютеров, на которых средство удаляло вредоносные программы, они встречались в 14 % случаев. При этом, если исключить программу WinNT/F4IRootkit, распространяемую с некоторыми музыкальными компакт-дисками фирмы Sony, этот показатель снижается до 8 %. В 20 % случаев при обнаружении на компьютере программы типа rootkit там же обнаруживалась и программа-троян.


      • Среди заражений вредоносными программами серьезное место занимают атаки, основанные на методах «социальной инженерии». Программы-черви, распространяемые по электронной почте, через одноранговые сети и клиенты для обмена мгновенными сообщениями, были удалены с 35 % компьютеров, на которых работало средство.


      • Проблема вредоносного программного обеспечения имеет мигрирующий характер. Большинство компьютеров, с которых каждая новая версия MSRT удаляет вредоносные программы, — это компьютеры, на которых они не были обнаружены ранее. При работе версии средства MSRT за март 2006 г. выяснилось, что из всех зараженных вредоносными программами компьютеров лишь около 150 тысяч (20 % от всех компьютеров, на которых были обнаружены вредоносные программы) уже были заражены ранее.
  • Поддерживаемая операционная система

    Windows 2000; Windows Server 2003; Windows XP


      Для просмотра документа необходима программа Adobe Acrobat Reader.
    • Загрузите документ на компьютер и откройте его программой Adobe Acrobat Reader.

Популярные загрузки

    • 02

      DirectX 9.0c End-User Runtime

      Microsoft DirectX® 9.0c - это последняя версия технологии DirectX, которая повышает быстродействие игр и других программ мультимедиа, поддерживающих технологию DirectX.

    • 04

      Malicious Software Removal Tool

      Данное средство проверяет компьютер на наличие заражения некоторыми распространенными вредоносными программами (включая Blaster, Sasser и Mydoom) и удаляет их в случае обнаружения. Корпорация Майкрософт выпускает обновленную версию этого средства во второй вторник каждого месяца.

    • 05

      Windows Media Player

      Универсальный проигрыватель для цифрового мультимедиа.

Подождите, идет загрузка результатов...

Бесплатные обновления ПК

  • Обновления безопасности
  • Обновления программного обеспечения
  • Пакеты обновлений
  • Драйверы для оборудования

Microsoft предлагает

Играйте и работайте быстрее, лучше и веселее.
Встречайте новую Windows
Играйте и работайте быстрее, лучше и веселее.
Начать