Los virus más reportados en VSAntivirus (febrero 2003)

VSantivirus No. 967 - Año 7 - Sábado 1 de marzo de 2003

Los virus más reportados en VSAntivirus (febrero 2003)
http://www.vsantivirus.com/virus-report-feb-03.htm

Klez.H en el tope... y la importancia de actualizarse diariamente...

Por Jose Luis Lopez
videosoft@videosoft.net.uy

No es sorpresa a esta altura... el W32/Klez.H (W32/Klez.I para otras compañías de antivirus), sigue dominando nuestro ranking como el virus más propagado.

La compañía MessageLabs afirma haber interceptado más de 360,000 copias de este gusano en el pasado mes (el más corto del año). De cualquier modo hay mucha menos cantidad de archivos reportados que en el mes de enero, y creemos que esto no se debe solo a que febrero tenga menos días.

El Sobig.A ocupa el segundo lugar. La cantidad de mensajes infectados es casi igual a la del mes pasado, con la diferencia que es el único que mantuvo casi la misma cantidad (420 contra 458). Sin embargo, eso le da este mes el segundo puesto (en enero ocupó el cuarto, pero había una mayor cantidad de reportes).

El Sobig se propaga en mensajes enviados desde la misma falsa dirección: "big@boss.com". Uno pensaría que por lo tanto sería muy fácil de detener (los proveedores de correo podrían bloquearlo con un simple filtro). Pero lo mismo sucede con el Hybris, que siempre usa el mismo remitente (hahaha@sexyfun.net) al menos en sus variantes más conocidas. Y ahí lo ve, tan campante, aunque ha descendido unos puestos en relación a meses anteriores.

Yaha es otro virus que se sigue manteniendo entre los más reportados.

Por otra parte, virus como el LovGate.C y el Gibe.B, anunciados como de gran propagación, apenas han tenido una cantidad de incidencias notorias en computadoras con versiones en español de Windows. Aunque en nuestro caso, solo el LovGate llega a figurar en la lista.

La importancia de estar al día

Según se desprende de un informe de la compañía de antivirus Sophos, la menor cantidad de virus reportados, puede deberse a que a nivel empresarial, cada vez más compañías actúan con mayor responsabilidad.

Casi la mitad de los pequeños y medianos comerciantes actualizan su software antivirus una vez a la semana, o aún más seguido. En cambio, el 29 por ciento de las grandes compañías lo hacen, pero un vez por semana. Solo unos pocos, entre ellos la mayoría usuarios comunes, se actualiza diariamente.

Insistimos que esto debería ser hecho por todos. Aunque casi todos los productos poseen la manera de hacer las actualizaciones en forma automática, nueve de cada diez usuarios ignora como activarlo, o aún peor, desconoce que ello puede hacerse.

Actualmente surgen amenazas de nuevas infecciones prácticamente todos los días. La respuesta de los fabricantes de antivirus es prácticamente instantánea. Hemos enviado muestras de nuevos virus que han caído en nuestras manos a todos los fabricantes conocidos (por ejemplo el Gool.A --Kazoa.C--). Prácticamente la mayoría nos envió una solución y la detección correspondiente a las pocas horas.

Para seguir obteniendo una menor cantidad de incidencias en estadísticas como las que presentamos cada mes, es muy importante que el usuario tome conciencia de la necesidad de actualizarse a diario.

El hecho que muchas empresas pequeñas (las empresas suelen manejar cada vez mayor cantidad de correo electrónico), tengan un mayor control en el manejo de sus antivirus, es una buena señal.

Aún así, muchas de las amenazas actuales no deberían serlo. Solo basta tener actualizado el antivirus residente que se esté utilizando. Y por supuesto, ayuda mucho estar informados, bien visitando diariamente nuestra página, o recibiendo nuestro boletín en forma diaria.

Hasta el próximo mes...

El ranking de febrero de 2003

Estos son los datos obtenidos por VSAntivirus en el período comprendido entre el 1 y el 28 de febrero de 2003.

  Total de mensajes monitoreados:  5.009
  Total de virus reportados:       2.539

       W32/Klez.H ................ 1250
       W32/Sobig.A ............... 420
       W32/Yaha.E ................ 258
       W32/Opasoft.A ............. 125
       W32/Bugbear.A (Tanatos) ... 102
       W32/Klez.C ................ 100
       W32/SirCam.A .............. 73
       W32/Avril.B ............... 54
       W32/Elkern.C .............. 29
       W95/Spaces.1445 ........... 29
       W32/Lovgate.C ............. 26
       W32/Funlove.4099 .......... 25
       W32/Hybris.B .............. 18
       W32/Avril.C ............... 14
       W32/Magistr.A ............. 5
       W32/Nimda ................. 6
       W32/Duni (Kitro) .......... 2
       W95/CIH ................... 1
       W32/Frethem (varios) ...... 1

       Otros ..................... 1

Cómo obtenemos estas estadísticas

Los datos de incidencia de virus reportados por Video Soft, son capturados en una red de monitoreo que incluye desde casos reportados directamente en nuestro servicio técnico, hasta mensajes con muestras enviadas para su evaluación a nuestra dirección especialmente creada para ello (virus@videosoft.net.uy), además de los mensajes infectados llegados a nuestros buzones de correo electrónico.

Se incluyen además de nuestras direcciones conocidas, un sistema de monitoreo permanente implementado por Video Soft desde setiembre de 2001, consistente a la fecha en más de 100 casillas de correo testigo, con varios dominios, que reciben mensajes de varias listas de correo, páginas de ofertas, y simple correo basura. Estas cuentas son filtradas y solo se tiene en cuenta la existencia o no de código vírico o potencialmente peligroso.

Puede obtener más información de los virus aquí reportados en nuestro sitio, utilizando el buscador incorporado.