Una mutaci¨®n del Netsky sigue infectando correos electr¨®nicos

La ¨²ltima versi¨®n del gusano 'Netsky', detectada por el Centro de Alerta Temprana sobre Virus y Seguridad Inform¨¢tica el pasado 22 de marzo, contin¨²a su propagaci¨®n masiva por la Red en Espa?a, ya que ha sido encontrado en las ¨²ltimas 24 horas en m¨¢s de 135.000 correos electr¨®nicos, seg¨²n los datos del ¨®rgano perteneciente al Ministerio de Industria, Turismo y Comercio.

As¨ª, 'Netsky.P' es el responsable de casi la mitad (49,1%) de los correos electr¨®nicos infectados detectados por el Centro en las ¨²ltimas 24 horas, seguido por el 'Zafi.B' y de las variantes 'B', 'Z' y 'Q' del citado 'Netsky'. Entre los cinco suman m¨¢s 293.688 mensajes infectados, es decir, el 91,1% de los mensajes que conten¨ªan virus analizados.

'Netsky.P' llega en un archivo adjunto a un correo electr¨®nico cuyo nombre est¨¢ en ingl¨¦s e infecta con s¨®lo visualizar el mensaje, aunque solamente desde navegadores Internet Explorer 5.1 y 5.5 en los ordenadores que no tienen instalado el parche de seguridad correspondiente, disponible por parte de Microsoft desde marzo de 2001.

Adem¨¢s, este virus de gusano tambi¨¦n puede infectar por otros medios, ya que se copia en las carpetas de archivos compartidos de los clientes de redes de intercambio de archivos P2P, clientes FTP y descargas a trav¨¦s del protocolo HTTP.

Cuando se ejecuta el archivo adjunto infectado en el correo electr¨®nico, el gusano se copia en la carpeta de Windows bajo la denominaci¨®n FVProtect.exe, adem¨¢s de crear una serie de archivos en el mismo directorio. Adem¨¢s, para asegurar su ejecuci¨®n en cada inicio de sistema, simula ser un componente del antivirus Norton.

Adem¨¢s, utiliza su propio motor SMTP, como en versiones anteriores de 'Netsky', para enviarse a las direcciones que recoge de diversos archivos del sistema infectado. La direcci¨®n del remitente que aparece es falsa y los textos del asunto son escogidos de una amplia lista.