'Netsky.P' es responsable de la mitad de las infecciones recientes
Según los datos del Centro de Alerta Temprana
El virus 'Netsky.P' es el responsable del 48,0% de las infecciones detectadas en las últimas 24 horas en los ordenadores españoles por el Centro de Alerta Temprana sobre Virus y Seguridad Informática (CAT), al haber sido encontrado en un total de 448.006 correos electrónicos.
'Netsky.P' llega en un archivo adjunto a un correo electrónico (cuyo nombre está en inglés), e infecta con sólo visualizar el mensaje, aunque solamente desde navegadores
Internet Explorer 5.1 y 5.5 en los ordenadores que no tienen instalado el parche de seguridad correspondiente, disponible por parte de Micr...
El virus 'Netsky.P' es el responsable del 48,0% de las infecciones detectadas en las últimas 24 horas en los ordenadores españoles por el Centro de Alerta Temprana sobre Virus y Seguridad Informática (CAT), al haber sido encontrado en un total de 448.006 correos electrónicos.
'Netsky.P' llega en un archivo adjunto a un correo electrónico (cuyo nombre está en inglés), e infecta con sólo visualizar el mensaje, aunque solamente desde navegadores
Internet Explorer 5.1 y 5.5 en los ordenadores que no tienen instalado el parche de seguridad correspondiente, disponible por parte de Microsoft desde marzo de 2001. Además puede copiarse en las carpetas de archivos compartidos de los clientes de redes de intercambio de archivos P2P (tipo KaZaA o eMule), clientes FTP y descargas a través del protocolo HTTP.
Cuando se ejecuta el archivo adjunto infectado en el correo electrónico, el gusano se copia en la carpeta de Windows bajo la denominación FVProtect.exe, además de crear una serie de archivos en el mismo directorio. Además, para asegurar su ejecución en cada inicio de sistema, incluye una entrada en el registro de Windows, simulando ser un componente del antivirus Norton.
Finalmente, utiliza su propio motor SMTP, como en versiones anteriores de 'Netsky', para enviarse a las direcciones que recoge de diversos archivos del sistema infectado. La dirección del remitente que aparece es falsa y los textos del asunto son escogidos de una amplia lista, por lo que su apariencia es múltiple y variada.