В наши дни файловите вируси не се срещат много често и разкриването на вируса Win32.Sector, с чиято помощ е създадена обширна бот-мрежа, е донякъде изненада за специалистите по информационна сигурност. Аналитиците от Dr. WEB изследваха този вирус и оцениха мащабите на заразата.

Win32.Sector

Вирусът Win32.Sector е известен още от 2008 година, но сега е усъвършенстван и се е превърнал в сложен полиморфен вирус, който може да се разпространява самостоятелно и без участието на потребителя да заразява файлове. Неговата основна функция е да зарежда от P2P мрежите най-различни изпълними файлове и да ги стартира на заразената машина. Вредоносната програма може да стартира свой скрит процес и да спира работата на много антивирусни програми. Вирусът инфектира файловете на твърдите дискове и във външните запомнящи устройства. Архитектурата на Win32.Sector е такава, че няма управляващи сървъри и се използва съединяване чрез други ботове, работещи на заразената компютърна система.Според подадената от 20-ти май информация, в бот-мрежата на Win32.Sector са налични 1 197 739 уникални бота, от които 109 783 са с външен IP адрес и могат да изпълняват ролята на маршрутизатори. Най-много заразени с Win32.Sector компютри има в Тайван - 212 401.