Posición | Cambios en la posición | Programa nocivo | Porcentaje |
1 |
New |
Trojan.Win32.Dialer.yz | 1,37 |
2 |
0 |
Virus.Win32.Virut.av | 1,33 |
3 |
0 |
Email-Worm.Win32.Brontok.q | 1,10 |
4 |
+1 |
not-a-virus:PSWTool.Win32.RAS.a | 1,01 |
5 |
New |
Trojan.Win32.BHO.abo | 0,78 |
6 |
+5 |
Virus.Win32.Virut.q | 0,73 |
7 |
New |
Trojan.Win32.Inject.mt | 0,68 |
8 |
-8 |
Trojan.Win32.Dialer.qn | 0,66 |
9 |
Return |
not-a-virus:Monitor.Win32.Perflogger.ca | 0,64 |
10 |
-4 |
Email-Worm.Win32.Rays | 0,63 |
11 |
-1 |
not-a-virus:AdWare.Win32.BHO.cc | 0,58 |
12 |
New |
Trojan.Win32.VB.atg | 0,56 |
13 |
+4 |
not-a-virus:AdWare.Win32.BHO.ic | 0,53 |
14 |
+4 |
Trojan-Spy.Win32.Ardamax.n | 0,52 |
15 |
New |
Virus.Win32.Virut.p | 0,50 |
16 |
Return |
not-a-virus:Monitor.Win32.Perflogger.ad | 0,49 |
17 |
New |
not-a-virus:AdWare.Win32.Virtumonde.bxd | 0,48 |
18 |
-6 |
Packed.Win32.NSAnti.r | 0,45 |
19 |
-11 |
Trojan.Win32.Agent.cro | 0,44 |
20 |
New |
not-a-virus:Monitor.Win32.Perflogger.cb | 0,44 |
Otros programas nocivos | 86,08 |
La estadística de programas nocivos de diciembre nos permite hacer una apreciación preliminar de lo acaecido en 2007. Todavía no está todo claro, pero ya podemos decir que en el año que acaba los troyanos-marcadores fueron los que con más frecuencia aparecieron en el primer lugar de nuestros informes.
Diciembre no es la excepción.
Trojan.Win32.Dialer.yz ha desplazado de la cima de nuestro rating online al que la ocupaba en noviembre, Dialer.qn. Desde el momento de su detección el 11 de diciembre de 2007, la variante .yz se ha propagado con tanta fuerza y amplitud que nuestro laboratorio antivirus ya ha detectado más de 600 modificaciones.
Continúa la epidemia de virus de la familia Virut. La variante .av ha quedado en segundo lugar. Ha mejorado su posición la variante .q (está 5 lugares más arriba) y se les ha sumado la variante Virut.p, que por el momento ocupa el puesto 15. En conjunto, los representantes de la familia Virut dejan muy atrás a todos los demás programas nocivos que lograron entrar a la lista de los 20 online en diciembre.
Es interesante el desarrollo de los programas publicitarios (Adware) plasmados en forma de BHO (Browser Helper Object). La variante BHO.cc permanece en la lista de los 20 online varios meses seguidos.
La descubrieron a principios de julio y se propagaba junto con el programa BitAccelerator. En octubre llegó al cuarto lugar, en diciembre bajó al lugar 11, mientras que el lugar 13 lo ocupaba BHO.ic. Por otra parte, el uso de BHO es una prerrogativa exclusiva de los programas publicitarios. En el quinto lugar vemos a Trojan.Win32.BHO.abo, que a todas luces se quedará en la lista de los 20 online durante mucho tiempo.
Una situación similar a la de Adware.BHO se perfila con los interceptores Perflogger. Dos de ellos han vuelto al informe (lugares 9 y 16), además del nuevo representante Perflogger.cb que ha ocupado el lugar 20.
Si a todo esto sumamos el troyano-espía Ardamax.n, resulta que hay 4 programas (de los 20 de la lista) que se ocupan de interceptar las pulsaciones del teclado. Lo que podría parecer un método prehistórico de robo de datos todavía goza de gran popularidad entre los delincuentes cibernéticos.
El troyano para juegos OnlineGames.isb ha desparecido de la lista de los 20 online, pero nosotros pronosticamos que en nuestros informes aumentará la cantidad de programas nocivos orientados a robar las cuentas de los usuarios de juegos en línea. Esta clase de programas se está desarrollando a grandes pasos y será una de las principales amenazas en 2008.
En la lista de los veinte han aparecido 7 nuevos programas nocivos y potencialmente peligrosos:
- Trojan.Win32.Dialer.yz, Trojan.Win32.BHO.abo, Trojan.Win32.Inject.mt, Trojan.Win32.VB.atg, Virus.Win32.Virut.p, not-a-virus:AdWare.Win32.Virtumonde.bxd, not-a-virus:Monitor.Win32.Perflogger.cb
- Han subido: not-a-virus:PSWTool.Win32.RAS.a, Virus.Win32.Virut.q, not-a-virus:AdWare.Win32.BHO.ic, Trojan-Spy.Win32.Ardamax.n
- Han bajado: Trojan.Win32.Dialer.qn, Email-Worm.Win32.Rays, not-a-virus:AdWare.Win32.BHO.cc, Packed.Win32.NSAnti.r, Trojan.Win32.Agent.cro
- Siguen en el mismo lugar: Virus.Win32.Virut.av, Email-Worm.Win32.Brontok.q
- Han vuelto a la lista de los veinte: not-a-virus:Monitor.Win32.Perflogger.ca, not-a-virus:Monitor.Win32.Perflogger.ad
TOP 20 Online: los virus más difundidos según nuestro escáner en línea, diciembre de 2007