200.000 correos diseminan una nueva versi¨®n del virus Netsky en apenas 24 horas

La ¨²ltima versi¨®n del gusano 'Netsky', detectado por el Centro de Alerta Temprana sobre Virus y Seguridad Inform¨¢tica (CAT) el pasado lunes, comienza a propagarse con rapidez por la Internet espa?ola, puesto que ha sido encontrado en las ¨²ltimas 24 horas en m¨¢s de doscientos mil correos electr¨®nicos, seg¨²n los datos del ¨®rgano perteneciente al Ministerio de Ciencia y Tecnolog¨ªa.

As¨ª, 'Netsky.P' es el responsable de la mitad de los correos electr¨®nicos infectados detectados ayer por el CAT, seguido por las variantes 'D', 'B' y 'C' del virus. Entre las cuatro suman m¨¢s 420.000 'e-mails' infectados en las ¨²ltimas 24 horas, es decir, el 95 por ciento los mensajes que conten¨ªan virus.

'Netsky.P' llega en un adjunto a un correo electr¨®nico (en ingl¨¦s), e infecta con s¨®lo visualizar el mensaje, aunque solamente desde navegadores 'Internet Explorer 5.1' y '5.5'. sin el parche de seguridad correspondiente, disponible por parte de Microsoft desde marzo de 2001.

No obstante, el gusano tambi¨¦n puede infectar por otros medios copi¨¢ndose en las carpetas de archivos compartidos de los clientes de redes de intercambio P2P -tipo KaZaA o eMule-, clientes FTP y descargas a trav¨¦s del protocolo HTTP.

Cuando se ejecuta el archivo adjunto infectado en el 'e-mail', el gusano se copia en la carpeta de 'Windows' como 'FVProtect.exe', adem¨¢s de crear una serie de archivos en el mismo directorio. Adem¨¢s, para asegurar su ejecuci¨®n en cada inicio de sistema, incluye una entrada en el registro de 'Windows', simulando ser un componente del antivirus 'Norton'.

Finalmente, utiliza su propio motor SMTP, como en versiones anteriores de 'Netsky', para enviarse a las direcciones que recoge de diversos archivos del sistema infectado. La direcci¨®n del remitente que aparece es falsa y los textos del asunto son escogidos de una amplia lista.