TOP 20 Online: los 20 virus más detectados en línea, febrero de 2006

Posición	Cambios en la posición	Nombre	Porcentaje
1.	Nuevo	Email-Worm.Win32.Bagle.fj	4.76
2.	+7	Trojan-Spy.Win32.Banker.anv	2.20
3.	Nuevo	Trojan-Spy.Win32.Banker.ark	2.04
4.	+2	Trojan-Spy.Win32.Bancos.ha	1.56
5.	-4	Worm.Win32.Feebs.gen	1.44
6.	-2	Trojan-Spy.Win32.Banker.ahy	1.06
7.	+3	Email-Worm.Win32.Wukill	0.92
8.	Nuevo	Trojan-Downloader.Win32.VB.vz	0.90
9.	Nuevo	Trojan-Downloader.Win32.Adload.t	0.89
10.	+9	not-a-virus:PSWTool.Win32.RAS.a	0.77
11.	Nuevo	Backdoor.Win32.ControlTotal.ag	0.67
12.	Nuevo	not-a-virus:Monitor.Win32.Perflogger.az	0.67
13.	+2	Trojan-Downloader.Win32.INService.gen	0.63
14.	Nuevo	Backdoor.Win32.Rbot.gen	0.55
15.	Nuevo	Trojan-PSW.Win32.PdPinch.gen	0.54
16.	-8	Email-Worm.Win32.Nyxem.e	0.54
17.	Nuevo	Trojan-Downloader.Win32.Harnig.bb	0.47
18.	Nuevo	Email-Worm.Win32.NetSky.q	0.46
19.	Nuevo	Trojan-Spy.Win32.Bancos.u	0.44
20.	Nuevo	Virus.Win32.Parite.b	0.44
Otros programas maliciosos			78.05

Estos son los resultados del segundo mes del monitoreo de los resultados del escaner online del sitio web de Kaspersky Labs. El análisis basado en estos datos permite a los analistas de virus determinar las tendencias vigentes en el desarrollo de los programas maliciosos y destacar los aspectos claves que influyen en la correlación de fuerzas imperantes en el campo de los virus.

En primer lugar, hay que mencionar que la principal diferencia de los “Veinte virus en línea” frente a los datos estadísticos que arroja el análisis del tráfico postal, es su alto dinamismo en dimensiones a corto plazo. En febrero del 2006, doce nuevos programas maliciosos han aparecido en la lista “Veinte virus en línea”. Con esto, entre los cinco primeros de enero han quedado sólo dos de los virus anteriores. Este hecho está condicionado por que la cantidad de programas maliciosos que existen en los ordenadores de los usuarios es mucho mayor que los virus propagados por correo electrónico.

Sin embargo, en esta lista hay gusanos postales que ocupan los primeros lugares. Ellos lideran por segundo mes consecutivo. En enero de 2006, el gusano Word.Win32.Feebs.gen estaba a la cabeza de los “Veinte virus en línea”, en febrero bajó a la quinta posición, dejando el primer lugar a Email-Worm.Win32.Bagle.fj, el cual, según el análisis del trafico postal, ocupó en febrero de 2006 el sexto lugar en la tradicional lista “TOP 20”.

Entre los otros gusanos mencionados en esta lista, sobresale Wukill, que no entró en la lista “TOP 20”, pero que en los “Veinte virus en línea” sobrepasó a NetSky.q (noveno lugar en “TOP 20).

Los troyanos ocupan los principales lugares de la clasificación, igual que el mes anterior. Los más propagados y peligrosos son los troyanos-espías y los troyanos-downloader. Podemos encontrar cuatro troyanos en las primeras seis posiciones. Estos se dedican a robar los datos de los usuarios de diferentes sistemas bancarios en línea y sistemas de pago. Esta es una señal muy preocupante, que indica que este tipo de troyanos es numeroso y muy difundido. En realidad, esta es la amenaza número dos para el usuario moderno (después de los gusanos tradicionales). Si aplicamos el criterio de daños financieros potenciales, es la número uno.

Al mismo tiempo, no debemos olvidar que el principal método de transporte usado por los troyanos para alcanzar los ordenadores de los usuarios son los programas tipo troyano-downloader. Al estar programados para monitorear constantemente los diferentes sitios web del underground, estos troyanos copian a los ordenadores infectados nuevas variantes de otros programas maliciosos y AdWare. De esta manera, para convertir un ordenador en un depósito de numerosas colecciones de virus, basta con un solo troyano-downloader. Los programas de este tipo ocupan en “Veinte virus en línea” los puestos 8, 9, 13 y 17.

Nos llama la atención la brusca caída del índice de propagación del gusano Nyxem.E, que ha bajado ocho posiciones este mes. Evidentemente, esto indica que el pico de la epidemia provocada por este gusano ha pasado, y ahora los usuarios prácticamente no corren el riesgo de perder masivamente sus datos el día tres de cada mes.

Es digno de atención que la lista “Veinte virus en línea” contenga un clásico virus de archivo. Nos referimos al veterano de las “guerras virales”, Parite.b, que provocó una gran cantidad de problemas a los usuarios a principios del siglo XXI. La práctica nos demuestra que el periodo de vida de los virus de archivo es significativamente mayor que el periodo de propagación de otros tipos de programas maliciosos.

El balance de los resultados de los “Veinte virus en línea” de febrero de 2006 muestra que han aparecido 12 nuevos programas maliciosos y potencialmente peligrosos: Email-Worm.Win32.Bagle.fj, Trojan-Spy.Win32.Banker.ark, Trojan-Downloader.Win32.VB.vz, Trojan-Downloader.Win32.Adload.t, Backdoor.Win32.ControlTotal.ag, not-a-virus:Monitor.Win32.Perflogger.az, Backdoor.Win32.Rbot.gen, Trojan-PSW.Win32.PdPinch.gen, Trojan-Downloader.Win32.Harnig.bb, Email-Worm.Win32.NetSky.q, Trojan-Spy.Win32.Bancos.u, Virus.Win32.Parite.b

Summary: