| |
VSantivirus No. 694 - Año 6 - Sábado 1 de junio de 2002
Los virus más reportados en VSAntivirus (mayo 2002)
http://www.vsantivirus.com/virus-report-may-02.htm
Los datos de incidencia de virus reportados por Video Soft, son capturados en una red de monitoreo que incluye desde casos reportados directamente en nuestro servicio técnico, hasta mensajes con muestras enviadas para su evaluación a nuestra dirección especialmente creada para ello (virus@videosoft.net.uy), además de los mensajes infectados llegados a nuestros buzones de correo electrónico.
Se incluyen además de nuestras direcciones conocidas, un sistema de monitoreo permanente implementado por Video Soft desde setiembre de 2001, consistente actualmente en 100 casillas de correo testigo, con varios dominios, que reciben mensajes de varias listas de correo, páginas de ofertas, y simple correo basura. Estas cuentas son filtradas y solo se tiene en cuenta la existencia o no de código vírico o potencialmente peligroso.
Estos son los datos obtenidos en el período comprendido entre el 1 y el 31 de mayo de 2002.
Total de mensajes monitoreados: 6.250
Total de virus reportados: 2.182
W32/Klez.H ................ 1066
I-Worm.Hybris.b ........... 488
W32/Sircam.C .............. 264
W32/Klez.E ................ 187
W32/Badtrans.B ............ 143
VBS/Haptime.B ............. 6
W32/Magistr.B ............. 6
W32/Magistr.A ............. 5
Trojan.SubSeven.2.2 ....... 3
JS/Fortnight.A ............ 2
W32/Gibe .................. 2
W32/SirCam.A .............. 2
W32/Yaha.C ................ 2
Otros ..................... 6
Comentarios
Klez (en sus variantes más conocidas, la E y sobre todo la H) es ya el virus de más propagación de todos los tiempos. Y no solo por su capacidad destructiva (en determinadas fechas es capaz de sobrescribir archivos o de borrarlos), sino por su capacidad de generar SPAM, o sea correo basura no solicitado.
En solo unos meses, prácticamente se ha duplicado la cantidad de correo que cualquier usuario recibe diariamente, debido a las características de este gusano de enviarse a todas las direcciones de correo que pueda recolectar de cada máquina infectada, y del hecho de tomar al azar una de esas direcciones como remitente.
Todo ello provoca que cualquiera, aún sin estar infectado, no reciba solo copias del Klez enviadas en mensajes infectados de otros usuarios, sino una verdadera avalancha de mensajes de extraños avisándole que está infectado, o de cientos de respuestas automáticas de programas antivirus instalados en servidores que han recibido mensajes que ellos suponen son de usted.
Y por supuesto, también ocurren situaciones molestas, como terminar inscriptos en listas que al recibir un mensaje infectado suyo (pero no enviado por usted), piensan que es una solicitud de inscripción, y lo agregan automáticamente a ellas.
Y finalmente, el simple hecho que su dirección, gracias al virus, se propague por tantas computadoras del mundo, hace crecer la cantidad de verdadero correo basura (como publicidad no solicitada) que llega a su buzón.
En concreto, un caos, que no tiene tendencia de decrecer, sino todo lo contrario, ya que al aumentar la cantidad de máquinas infectadas, crece exponencialmente (como vemos en nuestro ranking del mes, la cantidad prácticamente duplica la del mes pasado, para la misma cantidad de casillas testigos usadas para recoger la información).
Algunos fabricantes de antivirus afirman que están más vulnerables los usuarios domésticos que los corporativos, debido a que las empresas pueden ser más conscientes a la hora de tener al día sus antivirus y de filtrar el correo. Pero los datos que manejamos nos hacen dudar de estas afirmaciones, ya que indican claramente que la cantidad de mensajes infectados disminuye sensiblemente los fines de semana, justamente cuando hay menos correo generado por empresas y oficinas.
Lo cierto es que tendremos Klez para rato, como curiosamente sigue sucediendo en nuestra lista de incidencias con el Hybris, cómodamente instalado en un segundo puesto, a pesar del tiempo que tiene de conocido, y de usar siempre (en las versiones conocidas) el mismo usuario y los mismos asuntos.
Los siguientes artículos nos explican un poco mejor el molesto comportamiento del Klez, además de darnos algunas indicaciones para limpiar un sistema infectado.
VSantivirus No. 680 - 18/may/02
Klez: la historia de los mensajes que usted no mandó
http://www.vsantivirus.com/klez-spam.htm
VSantivirus No. 664 - 2/may/02
Un consejo para los que están cansados de recibir el Klez
http://www.vsantivirus.com/faq-reglas-klez.htm
VSantivirus No. 654 - 22/abr/02
Guía rápida para limpiar un sistema infectado con el Klez.H
http://www.vsantivirus.com/faq-klez.htm
VSantivirus No. 650 - 18/abr/02
W32/Klez.H (Klez.I). ¡Cuidado! ¡No acepte "supuestas" curas!
http://www.vsantivirus.com/klez-h.htm
VSantivirus No. 559 - 18/ene/02
W32/Klez.E. ¡Cuidado!... Nueva y peligrosa versión
http://www.vsantivirus.com/klez-e.htm
Puede obtener más información de los virus aquí reportados en nuestro sitio, utilizando el buscador incorporado.
Hasta el próximo mes.
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
