Relacion de principales infecciones viricas en el mes de Mayo de 2010

Recibida lista de principales virus detectados por Kaspersky en el pasado mes de Mayo, cabe señalar que el Conficker (alias Kido) sigue proliferando, y recordamos que su BOTNET va aumentando peligrosamente, con lo que ello supone de tener miles de servidores de internet bajo su control …
 
1 Net-Worm.Win32.Kido.ir
 339.585
 
2 Virus.Win32.Sality.aa
 210.257
 
3 Net-Worm.Win32.Kido.ih
 201.746
 
4 Net-Worm.Win32.Kido.iq
 169.017
 
5 Trojan.JS.Agent.bhr
 161.414

6 Worm.Win32.FlyStudio.cu
 127.835
 
7 Virus.Win32.Virut.ce
 70.189
 
8 Trojan-Downloader.Win32.VB.eql
 66.486
 
9 Worm.Win32.Mabezat.b
 54.866
 
10 Trojan-Dropper.Win32.Flystud.yo
 50.490
 
11 Worm.Win32.AutoIt.tc
 47.044
 
12 Packed.Win32.Krap.l
 44.056
 
13 Trojan.JS.Iframe.lq
 38.658
 
14 Trojan.Win32.Agent2.cqzi
 35.423
 
15 Trojan.Win32.Autoit.ci
 34.670
 
16 Trojan-GameThief.Win32.Magania.dbtv
 31.066
 
17 Trojan-Downloader.Win32.Geral.cnh
 30.225
 
18 Trojan.JS.Zapchast.dv
 29.592
 
19 Virus.Win32.Induc.a
 28.522
 
20 Exploit.JS.CVE-2010-0806.e
 27.606
 

Resaltamos los porcentajes de los 5 primeros  con un total de mas de 1 millon de incidencias , de los que el conocido y temible Conficker ha sido el rey con un 63 %, el Sality el segundo con un 19 % , el VIRUT el tercero del podio con un 7 %, y con casi un 3 % los Onlinegame, y con un 8 % un par de downloaders significativos:

 
710348 conficker – ALIAS KIDO Y DOWNADUP, DE SOBRAS CONOCIDO

210257 sality  – PELIGROSO VIRUS INFECTOR DE EJECUTABLES

70189  virut   – VIRUS POLIMORFICO MUY COMPLEJO INFECTOR DE EJECUTABLES

31066  ONLINE GAMES – PWS CAZAPASSWORDS QUE VA CAMBIANDO E INFECTANDO

60486+30225  Trojan-Downloaders Win32.VB.eql y Win32.Geral.cnh
 

Si bien el Conficker se evita si se tienen los parches de microsoft instalados (especialmente el MS08-067) y vacunados ordenadores y pendrives con el ELIPEN, ademas de disponer de contraseñas “duras”, otros como el Sality y el Virut son infectores cambiantes que se han de ir controlando a medida que se van conociendo, y muy temibles por no ser detectados de entrada por los antivirus, pero en este caso los delatan nuestras utilidades, al modificarlas y saltar la alerta de control de Checksum.

Los Online Games han disminuido sensiblemente, aunque siguen vigentes y los downloaders descargan nuevas variantes de malwares que requieren doble detección, la propia de los downloaders y la de los malwares descargados, como son muchos Fake AV.

Otros muchos completan el parque actual, pero valgan los indicados como mas probables a tener en cuenta para evitarlos !

saludos

ms, 16-6-2010