La última versión del Netsky continúa
su propagación por la Red. En las últimas horas al menos 135.000
correos electrónicos en España fueron
infectados. Netsky.P es responsable del 49,1%
de los emails infectados que se detectaron, seguido por el Zafi.B
y de las variantes B, Z y Q
de Netsky. Entre los cinco suman más 293.688
mensajes infectados.
El virus Netsky.P se propaga al recibir un correo electrónico
con archivo adjunto cuyo nombre está en escrito inglés e infecta
con sólo visualizar el mensaje, aunque solamente desde navegadores Internet
Explorer 5.1 y 5.5 en las computadoras que no tiene
el parche de seguridad correspondiente. El virus puede infectar por otros medios,
ya que se copia en las carpetas de archivos compartidos de los clientes de redes
de intercambio de archivos P2P, clientes FTP
y descargas a través de HTTP.
Cuando se ejecuta el archivo adjunto infectado en el correo electrónico,
el gusano se copia en la carpeta de Windows bajo la denominación
FVProtect.exe. Utiliza su propio motor SMTP,
como en versiones anteriores de Netsky, para enviarse a las
direcciones que recoge de diversos archivos del sistema infectado.