El virus Netsky es ya "una aut¨¦ntica epidemia"

El Centro de Alerta Temprana (CATA) afirma que Netsky, en sus diferentes versiones, representa cada d¨ªa m¨¢s del 80% de las detecciones de virus en Espa?a, por lo que se refiere a ¨¦l como una "aut¨¦ntica epidemia". Las estad¨ªsticas del CATA se?alan que en el ¨²ltimo mes Netsky (D, B, P, C y Q) ha infectado m¨¢s de 8 millones de correos en Espa?a.

Este centro del Ministerio de Ciencia y Tecnolog¨ªa recomienda a los internautas algunas medidas para evitar que la expansi¨®n de Netsky sea a¨²n mayor. Entre ellas pide que se mantenga actualizado el antivirus, y ser cauteloso con el correo y los programas P2P.

Por orden de incidencia, la versi¨®n D de Netsky aparece en primer lugar con m¨¢s de 3 millones de correos contagiados, seguido de la versi¨®n B (con 2,8 millones), P (1,8 millones), C (300.000) y Q (203.000). El CATA mantiene el nivel de peligrosidad 4 "alta" -en una escala del 1 al 5- para las versiones P, B y Q, y nivel 3 "media" para las versiones C y D.

Netsky D y B

La versi¨®n D, que apareci¨® el 1 de marzo, se propaga a trav¨¦s de correo electr¨®nico (en ingl¨¦s y de asunto y contenido variables) y ocasionalmente puede generar unos sonidos aleatorios y descorcentantes, aunque el gusano en s¨ª no tiene efectos destructivos. Borra entradas en el registro correspondientes a otros gusanos, en concreto Mydoom y Mimail.T.

Tambi¨¦n el Netsky.B act¨²a de la misma forma, pero su propagaci¨®n adem¨¢s se centra en los programas de intercambio de ficheros P2P.

Netsky P; siempre en ingl¨¦s, en el correo y P2P

El P es un gusano cuya propagaci¨®n se realiza mediante el env¨ªo masivo de correo electr¨®nico a direcciones contenidas en el sistema infectado. Las caracter¨ªsticas del mensaje son variables, aunque siempre en ingl¨¦s.

Para el env¨ªo, utiliza una antigua vulnerabilidad (MIME header vulnerability) de Internet Explorer en versiones anteriores a la 6, que permite la ejecuci¨®n del archivo adjunto con s¨®lo solo leer el mensaje o visualizarlo en el panel de vista previa. Tambi¨¦n puede propagarse a trav¨¦s de redes de intercambio de ficheros (P2P).

Ficheros .exe, .pif, .scr y .zip con Netsky Q

La versi¨®n Q del Netsky, que se propaga mediante el env¨ªo masivo de correo electr¨®nico a direcciones contenidas en el sistema infectado, se caracteriza porque se sirve de su propio motor de env¨ªo SMTP.

Utiliza una antigua vulnerabilidad (MIME header vulnerability) de Internet Explorer en versiones anteriores a la 6, que permite la ejecuci¨®n del archivo adjunto con s¨®lo solo leer el mensaje o visualizarlo en el panel de vista previa. La direcci¨®n del remitente ser¨¢ falsificada y las extensiones del fichero adjunto podr¨¢n ser .exe, .pif, .scr, o .zip. Tambi¨¦n puede propagarse a trav¨¦s de redes de intercambio de ficheros (P2P).

Por su parte, Netsky.C es un gusano que borra las entradas pertenecientes a varios gusanos, entre ellos, Mydoom.A y Mimail.T. Se propaga a trav¨¦s del correo electr¨®nico y de los programas de intercambio de ficheros P2P (entre pares). Llega al ordenador en un mensaje escrito en ingl¨¦s de caracter¨ªsticas variables y adicionalmente emite un sonido compuesto de varios tonos aleatorios a trav¨¦s del altavoz interno, cuando la fecha del sistema es 26 de febrero de 2004, entre las 6:00 y las 8:59 de la ma?ana.