Top ten de los virus más detectados por ActiveScan en diciembre

Como cada mes, PandaLabs ha realizado una lista con los diez virus más detectados por ActiveScan, la solución antivirus online y gratuita de Panda Software.

De nuevo, el ranking está encabezado por Sdbot.ftp. Este malware no ha abandonado el primer puesto desde hace más de un año. Se trata de un script empleado por algunos códigos maliciosos para descargar -a través de FTP- al gusano Sdbot, aprovechándose para ello de varias vulnerabilidades (como LSASS o RPC-DCOM) del sistema operativo. Tampoco varía la segunda posición de la tabla con respecto al mes de noviembre, que sigue ocupada por Torpig.A. Éste es un troyano que captura determinada información introducida o guardada por el usuario, con el consiguiente peligro para la confidencialidad de sus datos.

Otro aspecto destacable del listado de este mes es la tercera posición de QQPass.JZ, que el mes pasado ocupaba el sexto puesto. Se trata de un troyano que, pese a llegar al ordenador con una apariencia inofensiva, permite llevar a cabo intrusiones contra la máquina afectada, además de buscar y robar contraseñas de determinados servicios de Windows.

Otro aspecto que cabe resaltar es el bajo número de entradas nuevas que ha sufrido la tabla en comparación con el Top Ten del mes pasado. De hecho, ha sido tan solo una, Brontok.H, que ocupa la novena posición. Se trata de un gusano que se propaga por correo electrónico y que se reproduce creando copias de sí mismo.

Virus porcentaje de infecciones Puesto anterior
W32/Sdbot.ftp.worm 1,71 1 =
Trj/Torpig.A 1,40 2 =
Trj/QQPass.JZ 1,05 6 sube
W32/Puce.E.worm 1,04 5 sube
Trj/Abwiz.A 0,94 3 baja
W32/Nuwar.A.worm 0,88 4 baja
Trj/Banbra.DMW 0,86 7 =
W32/Netsky.P.worm 0,85 9 sube
W32/Brontok.H.worm 0,73 Nuevo
Trj/Qhost.gen 0,69 8 baja

El resto de las posiciones han sufrido variaciones, pero no han sido muy significativas. Abwiz.A, otro troyano que se utiliza para robar contraseñas almacenadas en el sistema, ha bajado a la quinta plaza, después de haber ocupado la tercera posición durante algunos meses. Nuwar.A, que protagonizó una espectacular entrada el mes pasado cuando se situó en el cuarto puesto, ha caído hasta la sexta plaza. Un último aspecto a destacar es el de Netsky.P, un veterano gusano que emplea una vulnerabilidad del navegador Internet Explorer para ejecutarse de forma automática y que también borraba las entradas de varios gusanos. Banbra.DMW, por su parte, mantiene la séptima posición que ocupaba en noviembre.

Respecto al porcentaje de ordenadores infectados, Mikel Pérez, Director del Departamento de Detección de Malware, se muestra precavido. “Aunque las cifras son más bajas que las del mes pasado, el descenso no es tan significativo como para bajar la guardia. De hecho, no se puede decir que las amenazas estén disminuyendo. El malware sigue siendo mucho, lo que ocurre es que está más distribuido, por lo que el número de ordenadores infectados por un mismo virus será cada vez menor. Además”, continúa Mikel Pérez, “el hecho de que Netsky.P siga presente en el ranking, cuando se aprovecha de una vulnerabilidad resuelta hace años, deja en evidencia la presencia de muchos ordenadores que no están convenientemente actualizados”.

Todos aquellos usuarios que deseen comprobar si su ordenador ha sido atacado por estos u otros códigos maliciosos pueden hacer uso, de manera completamente gratuita, de la solución online Chequea tu PC. Con ella puede llevarse a cabo una inspección completa del ordenador ante la sospecha de una infección.

Más información sobre estas u otras amenazas informáticas en la Enciclopedia de virus.

Sobre PandaLabs

Desde 1990, tiene como misión analizar las nuevas amenazas lo antes posible para mantener seguros a nuestros clientes. Varios equipos especializados en cada tipo concreto de malware (virus, gusanos, troyanos, spyware, phishing, spam, etc.) trabajan 24x7 ofreciendo una cobertura global. Para ello, se apoya en las Tecnologías TruPreventTM, un auténtico sistema global de alerta temprana formado por sensores estratégicamente distribuidos, que neutraliza nuevas amenazas y las envía a PandaLabs para su análisis en profundidad. De acuerdo con Av.Test.org, actualmente, PandaLabs es el laboratorio más rápido de la industria en proporcionar actualizaciones completas a los usuarios.

Para más información aquí.