Estatísticas de vírus

Fontes

O Avira OASYS (Outbreak Alert SYStem) coleta malware de diversas fontes. Por isso, usamos vários tipos de tecnologias honeypot.

Armadilha de e-mail: temos vários endereços de e-mail propagados pela Internet. Isso foi feito em diversos sites sob diferentes domínios de nível superior, ou seja, sites em idiomas diferentes. Por isso, os endereços de e-mail propagados são implantados em toda a Internet. Na verdade, essas contas nunca foram usadas para troca de e-mail comum, portanto, as mensagens normais não passam por ela. Quando criminosos, mas também worms de e-mail tradicional, verificam a Internet em busca de endereços de e-mail, além de worms, backdoors e cavalos de Troia propagados, recebemos spam e phishing.

Armadilha de rede: em vários IPs de várias sub-redes em diferentes ISPs e países, usamos honeypots que simulam vulnerabilidades do sistema operacional para capturar worms de rede. Empregamos diferentes tecnologias honeypot para abranger uma ampla gama de vulnerabilidades ou até mesmo fornecer compartilhamento de rede com acesso para gravação.

Representatividade

As estatísticas não contém carregamentos de vírus nem vírus que atingem nosso domínio oficial. Isso forneceria o retrato apenas do que é ITW (In The Wild ou 'em estado selvagem'), já que vários worms evitam esses endereços, enquanto outros trabalham no domínio oficial para aumentar as estatísticas. Além disso, não contamos a origem mais de uma vez, mesmo que coletemos várias amostras.

O sistema foi criado para evitar qualquer conhecimento público, já que consideramos que apenas esse tipo de sistema pode refletir a verdadeira situação do ITW.

Uso

A Avira usa esses dados para monitorar a situação de ameaça atual, criar uma lista mensal dos principais vírus, mas também estatísticas em tempo real para cada ameaça específica. É possível exibir as estatísticas para cada ameaça com uma descrição do vírus correspondente. Você também pode ver gráficos sobre os números na seção de estatísticas.