Los virus más reportados en VSAntivirus (octubre 2002)
http://www.vsantivirus.com/virus-report-oct-02.asp

VSantivirus No. 847 - Año 7 - Viernes 1 de noviembre de 2002
José Luis López -- videosoft@videosoft.net.uy


BubBear (también conocido como "Tanatos"), domina el primer puesto de octubre, desplazando al Klez.H, que sin embargo, sigue siendo uno de los mas propagados desde hace 6 meses. Un verdadero récord.

La mayoría de las estadísticas generadas por empresas antivirus, mantiene una proporción muy similar, variando solamente de acuerdo al continente.

Por ejemplo, para BitDefender, el BugBear es uno de los más propagados en América del Sur, con cerca de 34,000 incidencias reportadas, mientras que el Klez.H sigue primero en Europa con más de 67,000.

Según el Centro de Alerta Temprana sobre Virus y Seguridad Informática de España, en octubre también el Klez.G (la misma versión conocida como "H" por la mayoría de los antivirus), domina con un 75,9% contra el BugBear y su 10,4% de incidencias. El más cercano en la lista, detrás de estos dos, es el Sircam, con el 4,9%.

En cambio para TrendMicro, el BugBear es el que más incidencias mantiene en Europa (casi 100,000), aunque muy cercano al Klez.H. En otros continentes, el FunLove (un viejo virus), supera ampliamente al BugBear (59,000 contra 12,000), que posee el segundo lugar, y luego viene el Klez.H con 10,000.

La firma Messagelabs, informa haber bloqueado 576,286 mensajes infectados por el BugBear, contra 484,647 del Klez.H, todos en las últimas cuatro semanas. Uno cada 320 mensajes, contra el promedio de uno cada 30 durante la mayor epidemia anterior, la causada por el LoveLetter.

En casi todas las estadísticas, se mantienen el Yaha.E y el SirCam, mientras que el Hybris se niega a desaparecer (en nuestras estadísticas siempre ha estado entre los primeros).

Para Sophos, el BugBear tiene el 77,6% de incidencias, contra el 6,2% del Klez.H, que también se encuentra en el segundo lugar. Opaserv.A (Opasoft.A) está en el tercer puesto, con un 2,5% del total.

Opasoft (Opaserv), se perfila como otra pesadilla. Su forma de propagarse (a través de los recursos compartidos), y su dificultad para ser eliminado (deben borrarse todos los archivos, o se volverá a cargar al reiniciarse la computadora, además de deshabilitar el acceso compartido a Internet), hace de este gusano una pesadilla que sin embargo no se refleja en igual cantidad de incidencias para los diferentes fabricantes de antivirus, tal vez porque la gran mayoría de usuarios infectados ignora estarlo.

Para VirusAttack! por ejemplo, el Opaserv está en segundo lugar, con un 24,21%, contra el BugBear (42,11% del total). El Klez.H está en el tercer lugar compartido con el Datom y el Wyx (un viejo virus de sector de arranque), todos ellos con el 4,21%.

Panda reporta el Opaserv.E como uno de los diez más reportados en las últimas dos semanas.

En nuestras estadísticas, el BugBear y el Klez.H dominan el primer y segundo puesto, con una importante diferencia entre ellos (2089 contra 1021 reportes). El Opasoft.A (Opaserv.A), posee en tanto el tercer puesto, con más de 500 computadoras infectadas. Sin embargo, si sumamos las otras variantes, esta cifra llega a las 700 infecciones reportadas.

Hasta el próximo mes...


El ranking de octubre de 2002

Estos son los datos obtenidos por VSAntivirus en el período comprendido entre el 1 y el 31 de octubre de 2002.

Cómo obtenemos estas estadísticas

Los datos de incidencia de virus reportados por Video Soft, son capturados en una red de monitoreo que incluye desde casos reportados directamente en nuestro servicio técnico, hasta mensajes con muestras enviadas para su evaluación a nuestra dirección especialmente creada para ello (virus@videosoft.net.uy), además de los mensajes infectados llegados a nuestros buzones de correo electrónico.

Se incluyen además de nuestras direcciones conocidas, un sistema de monitoreo permanente implementado por Video Soft desde setiembre de 2001, consistente a la fecha en más de 100 casillas de correo testigo, con varios dominios, que reciben mensajes de varias listas de correo, páginas de ofertas, y simple correo basura. Estas cuentas son filtradas y solo se tiene en cuenta la existencia o no de código vírico o potencialmente peligroso.

Puede obtener más información de los virus aquí reportados en nuestro sitio, utilizando el buscador incorporado.