La última moda en virus: los envíos masivos están 'démodé', infectar ficheros lo más 'in'

virus-pcEl Laboratorio Técnico de BitDefender hace balance de las amenazas del mes de mayo.

Cerrando el mes, parece como si los “mass mailer” (enviadores masivos de malware) del primer cuatrimestre de este año hubiesen finalizado. El gusano ‘Netsky.P’ (con un escaso 3,82% reportado y en un discreto 7º lugar) queda como único representante de esta categoría de malware en el “top ten” del mes de mayo.

Encabezando la lista encontramos varias sorpresas como la nueva entrada del gusano P2P ‘PUCE.G’, un ”file infector” (malware dedicado a infectar los ficheros del disco) que se propaga a sí mismo con la ayuda de los programas de intercambio de ficheros, alzándose en el primer puesto con el 10,31% del total de reportado. La versión B de este gusano ya se dejó ver en esta lista en octubre del 2006.

Otra nueva entrada en el puesto número 5 de la lista, es el file infector ‘Jeefo.A’, una amenaza muy poco habitual, escrita en MinGW y que utiliza algunas tecnologías de encriptación que dificultan su detección. Se trata de un virus bastante peligroso, que puede producir daños irreparables en los ficheros que infecta. Puede consultar más información sobre este virus en:

http://www.bitdefender.com/VIRUS-680-en--Win32.Jeefo.A.html

Los mass mailers prácticamente han desaparecido de la lista de este mes y la tendencia hacia la consolidación parece haber menguado un poco, ya que los virus del top ten sólo suponen el 48.18% del número total de infecciones.

TOP 10 VIRUS MAYO

1.- win32.worm.p2p.puce.g 10.31%
-----------------------------------------------------
2.- win32.worm.rjump.b 7,80%
-----------------------------------------------------
3.- win32.worm.agent.ai 5,76%
----------------------------------------------------
4.- win32.worm.vb.ymeak.a 4,10%
----------------------------------------------------
5.- win32.jeefo.a 4,04%
----------------------------------------------------
6.- win32.fidcop.gen 3,85%
----------------------------------------------------
7.- win32.netsky.p@mm 3,82%
----------------------------------------------------
8.- worm.vbs.solow.a 3,45%
----------------------------------------------------
9.- win32.wukill.e@mm 2,91%
----------------------------------------------------
10.- win32.worm.vb.dw 2,14%
----------------------------------------------------

TOTAL 48,18%