M¨¢s del 15% de los correos analizados por Alerta Antivirus estaba infectado

En la ¨²ltima semana, el Centro de Alerta Temprana sobre Virus y Seguridad Inform¨¢tica (CAT) ha detectado un total de 4,45 millones de correos electr¨®nicos infectados por alg¨²n tipo de virus, lo que supone que el 15,5% de los mensajes analizados contiene un c¨®digo malicioso que puede ocasionar graves da?os en los archivos de los ordenadores atacados. El virus "Netsky" es responsables del 67,4% de las infecciones, al haber sido detectada alguna de sus versiones en tres millones de correos electr¨®nicos.

Adem¨¢s, el "Zabi.B" infect¨® 688.758 correos, el 15,5% del total en la ¨²ltima semana, mientras que las versiones "AB" y "AR" del programa "Bagle" fueron culpables del 6% de los mensajes corrompidos, el "Mabutu" cop¨® el 1,6% de los ataques y el "Mydoom.M" fue localizado en el 1,4% de los "e-mails" infectados.

Netsky.P, versi¨®n del virus con m¨¢s incidencia en Espa?a al haber sido encontrado en la mitad de los correos electr¨®nicos analizados por el CAT, llega en un archivo adjunto a un correo electr¨®nico (cuyo nombre est¨¢ en ingl¨¦s), e infecta con s¨®lo visualizar el mensaje, aunque solamente desde navegadores "Internet Explorer 5.1" y "5.5" en los ordenadores que no tienen instalado el parche de seguridad correspondiente.

Adem¨¢s, este virus de gusano tambi¨¦n puede infectar por otros medios, ya que se copia en las carpetas de archivos compartidos de los clientes de redes de intercambio de archivos P2P (tipo KaZaA o eMule), clientes FTP y descargas a trav¨¦s del protocolo HTTP.

Cuando se ejecuta el archivo adjunto infectado en el correo electr¨®nico, el gusano se copia en la carpeta de "Windows" bajo la denominaci¨®n "FVProtect.exe", adem¨¢s de crear una serie de archivos en el mismo directorio. Adem¨¢s, para asegurar su ejecuci¨®n en cada inicio de sistema, incluye una entrada en el registro de "Windows", simulando ser un componente del antivirus "Norton".

Finalmente, utiliza su propio motor SMTP, como en versiones anteriores de "Netsky", para enviarse a las direcciones que recoge de diversos archivos del sistema infectado. La direcci¨®n del remitente que aparece es falsa y los textos del asunto son escogidos de una amplia lista, por lo que su apariencia es m¨²ltiple y variada.