Una nueva versión del virus "Netsky" infecta 135.237 correos electrónicos en 24 horas

L D (Agencias) 'Netsky.P' es responsable del 49,1 por ciento de los correos electrónicos infectados que han sido detectados por el Centro de Alerta Temprana sobre Virus y Seguridad Informática en las últimas 24 horas, seguido por el "Zafi.B" y de las variantes "B", "Z" y "Q" del "Netsky". Entre los cinco suman más 293.688 mensajes infectados, el 91,1 por ciento de los mensajes que contenían virus analizados, según informa Servimedia.

 

El virus 'Netsky.P' se propaga al recibir un correo electrónico con archivo adjunto cuyo nombre está en escrito inglés e infecta con sólo visualizar el mensaje, aunque solamente desde navegadores Internet Explorer 5.1 y 5.5 en los ordenadores que no cuenten con el parche de seguridad correspondiente. El virus puede infectar por otros medios, ya que se copia en las carpetas de archivos compartidos de los clientes de redes de intercambio de archivos P2P, clientes FTP y descargas a través del protocolo HTTP.

 

Cuando se ejecuta el archivo adjunto infectado en el correo electrónico, el gusano se copia en la carpeta de Windows bajo la denominación FVProtect.exe, además de crear una serie de archivos en el mismo directorio. Para asegurar su ejecución en cada inicio de sistema, simula ser un componente del antivirus Norton.

 

Además, utiliza su propio motor SMTP, como en versiones anteriores de 'Netsky', para enviarse a las direcciones que recoge de diversos archivos del sistema infectado.