Главным событием мая стало обнаружение специалистами антивирусной лаборатории компании "Доктор Веб" неуловимого Win32.Ntldrbot (aka Rustock.C) – вируса, который смог выстроить из заражаемых им компьютеров огромную бот-сеть. По оценке компании Secure Works бот-сеть, созданная Rustock, стоит на третьем месте среди крупнейших бот-сетей и способна рассылать ежедневно до 30 миллиардов спам-сообщений. Компьютеры защищенные антивирусом Dr.Web, уже никогда не станут частью этой сети, т.к. новая версия сканера Dr.Web не только определяет коварный вирус, но и лечит зараженные им ПК. Со дня изготовления противоядия к Win32.Ntldrbot прошел месяц, но до сих пор Dr.Web – единственный антивирус, который способен лечить ПК от Win32.Ntldrbot (aka Rustock.C).
Популярные поисковые системы страдают от вредоносных программ, подменяющих страницы. По свидетельству поисковой системы Яндекс количество компьютеров, зараженных подобными троянцами, достигает сотен тысяч.
На текущий момент ни один современный антивирус, кроме Dr.Web, не детектирует Win32.Ntldrbot.
В начале 2008 года аналитики компании "Доктор Веб" обнаружили образцы Win32.Ntldrbot – руткита, который полтора года оставался невидимым для всех антивирусных компаний.
