Niveles de peligros de las epidemias virales

Durante la publicación de alertas, Kaspersky Lab atribuye uno de tres niveles de peligrosidad a los virus o programas maliciosos: el verde, que significa que la actividad es normal; el anaranjado, que significa que la infección es más peligrosa que lo usual; y el rojo, que significa que el peligro de infección es alto.

Verde: la actividad viral es normal

En cada momento hay actividad viral. Este nivel significa que no hay amenazas nuevas o significantes, y que los ordenadores con bases de datos actualizadas recientemente y con todos los parches instalados están fuera de peligro.

Verde: alerta informativa

Una alerta informativa será publicada:

• Si se detecta spam o algún programa malicioso. Incluso si el programa en sí no representa una amenaza seria, el envío de correo no solicitado puede convertirse en una seria amenaza debido a las proporciones de la infección que puede causar.
• Si los analistas de Kaspersky Lab reciben un especimen de un programa malicioso que tiene una sola funcionalidad o una "prueba de concepto", o un programa que no representa una amenaza directa, pero es interesante desde el punto de vista técnico.

Anaranjado: alerta media

Este nivel significa que un un programa malicioso específico puede representar peligro incluso para equipos con parches y protección antivirus actualizados. Se publica una alerta anaranjada si:

• Se recibe más de 10 mensajes de los usuarios sobre la detección o infección del programa malicioso en el espacio de 4 horas.
• El programa malicioso es una nueva modificación de un programa que tiene antecedentes de haber causado epidemias significantes.
• El programa malicioso usa una vulnerabilidad crítica de Windows para propagarse.

Rojo: alerta alta

Este nivel es el más alto, y significa que un programa malicioso se está propagando a gran velocidad, poniendo en peligro la mayoría de los sistemas. Se publica una alerta roja cuando:

• Un gran número de infecciones (varios centenares) son detectados en el espacio de 24 horas. Esto incluye tanto los especimenes recibidos por Kaspersky Lab o los que son detectados en territorios de nuestros partners.
• El programa malicioso ocupa una gran cantidad del tráfico de red. Esta información tiene como fuente a los analistas de Kaspersky Lab y a grandes organizaciones de investigación como MessageLabs, CERT y SANS.
• El brote epidémico puede conducir a la pérdida de conexión (a corto o largo plazo, total o parcial) en los segmentos de Internet.

Los analistas de Kaspersky Lab toman la decisión de publicar las alertas. También son ellos los que hacen el seguimiento de las actividades de los programas maliciosos las 24 horas del día.