Los 20 virus más nocivos de junio según Kaspersky

n junio, al fin consiguió el éxito: Virtumonde.jp ocupó el primer lugar, superando casi en dos veces el porcentaje del líder del mes pasado, el troyano-descargador Agent.bjo.

Otro de los representantes de los troyanos-marcadores tuvo un éxito similar. En un mes, Diales.qn subió de golpe siete posiciones y nos hizo recordar el pasado reciente, cuando estos programas ocupaban más de la cuarta parte del ranking. Es posible que después de Dialer.qn nos espere otra invasión de marcadores similares.

En general, hay seis nuevos programas entre los diez primeros. La mitad de los primeros son nuevas versiones de troyanos-descargadores. Y esto significa que instalarán en los equipos infectados nuevas modificaciones de los más variados programas nocivos. Por ejemplo, nuevas variantes del gusano Zhelatin, que no piensan rendirse y abandonar la lista de los 20, aunque hace un tiempo que no las vemos en la estadística de correo. Es evidente que los autores de esta familia han elegido el método de propagación mediante troyanos-descargadores, dejando los envíos por correo en segundo lugar.

Hay unos cuantos nuevos programas nocivos divertidos. Entre ellos tenemos a dos virus clásicos (capaces de infectar otros ficheros): Grum.a y Viking.bb. Si Grum tiene presencia activa en nuestra lista de los 20 desde hace ya un par de meses, es la primera vez que aparece en la estadística en línea. Sin duda esto está relacionado con el hecho de que el virus se propaga activamente parasitando en otros gusanos, los de correo, infectando sus ficheros y viajando por el mundo junto con ellos. Viking.bb es curioso sobre todo porque sus variantes han infectado una gran cantidad de ordenadores en China. Habíamos escrito sobre esto en nuestro primer informe trimestral de este año. Hasta ahora Viking no había podido trascender los límites de China. Su aparición en nuestro informe es una muestra de que quizá lo haya logrado. O de que nuestra compañía es muy popular en China (¡claro que los es!).

Entre los demás sucesos de la lista de los veinte hay que destacar la desaparición de su antiguo habitante, el gusano Rays y que es el segundo mes que el gusano Brontok cae en la lista, esta vez en 7 posiciones. Estos gusanos son muy similares en sus funciones y tienen dimensiones casi iguales de propagación. En nuestros informes han estado presentes desde el momento en que empezamos a hacerlos. Veremos qué pasa más adelante. Es probable que nuestra compañía haya logrado detener sus epidemias pasivas, pero muy extendidas.

En la lista de los veinte han aparecido 12 nuevos programas nocivos y potencialmente peligrosos:

not-a-virus:AdWare.Win32.Virtumonde.jp, Trojan-Downloader.Win32.Agent.brf, Trojan-Dropper.Win32.Sramler.c, Trojan-Downloader.Win32.Tiny.fl, Trojan-Downloader.Win32.Nurech.ak, Email-Worm.Win32.Zhelatin.ew, Virus.Win32.Grum.a. Trojan-Clicker.Win32.Small.kj, Trojan-Proxy.Win32.Jaber.c, Trojan.Win32.Small.nt, Worm.Win32.Viking.bb, Trojan-Downloader.Win32.Agent.bnz.

Han subido: Trojan.Win32.Dialer.qn, Trojan-Downloader.Win32.LoadAdv.gen, Trojan.Win32.Obfuscated.en, Trojan-Downloader.Win32.Small.ddp,

Han bajado: Email-Worm.Win32.Brontok.q

Han vuelto a la lista de los veinte: Email-Worm.Win32.Mydoom.m, not-a-virus:Monitor.Win32.Perflogger.163