15° Informe VirusAlerts (Troyanos/Gusanos)

MADRID, 7 de diciembre de 2007 - Según los datos recogidos esta semana en la página web Infected or Not (http://www.infecteornot.com), el 27,15% de los ordenadores protegidos está infectado con algún tipo de malware. En los ordenadores que no cuentan con ningún tipo de protección, ese porcentaje crece hasta el 37,54%.

"La gran cantidad de malware nuevo que se pone en circulación cada día provoca que las soluciones de seguridad tradicionales ya no sean suficiente para mantener el ordenador desinfectado. Por eso, éstas deben ser complementadas con soluciones online como TotalScan, que, al poder acceder a una base de conocimiento mayor, son capaces de detectar más malware", explica Luis Corrons, Director Técnico de PandaLabs & Arceo Security Labs.

Respecto a los códigos maliciosos que más ordenadores han infectado esta semana, la lista está encabezada por el adware Zango, diseñado para mostrar publicidad durante la navegación. El segundo puesto es para el spyware Virtumonde, mientras que el tercer lugar lo ocupa otro adware, NaviPromo.

Además, de los miles de códigos maliciosos nuevos aparecidos esta semana, el informe de PandaLabs & Arceo Security Labs destaca el troyano LiveDeath.A y el gusano Vora.A.

LiveDeath.A es un troyano que se hace pasar por un juego llamado "The Game of Live or Death" en el que el usuario tiene que responder preguntas sobre sí mismo. Cuando se ejecuta, este troyano abre la consola de comandos y comienza a realizar preguntas al usuario. Cuando se contesta a la última pregunta, el troyano muestra el mensaje "Thou Art Guess was Incorrect" y una cuenta atrás de 10 segundos. Después, apaga el ordenador.

Vora.A es un gusano que se propaga copiándose en las carpetas de varios servicios P2P. Para incitar a los usuarios a descargarlo, emplea nombres como "Virtua.Girl.Serial.Pack.wih.10.Girls-TorrentZ.zip" o "hotmailhack.exe". Este código malicioso también puede propagarse por redes IRC.

Cuando es ejecutado, este gusano muestra un mensaje con el texto: "You are infected by bravo" (has sido infectado por bravo).

Los usuarios que lo deseen pueden suscribirse al servicio de alertas de Últimas Amenazas en RSS.

Panda Security dispone de herramientas gratuitas de análisis del PC en la dirección http://www.infectedornot.com

-Ahora si, hasta por P2P hay que tener cuidado, y eso para los curioso que anden en busca de hacer maldades, buscando serials de software y esas cosas-