Otra variante del Netsky, y la guerra entre gusanos continúa

etsky.S (identificado como "R" por algunos fabricantes de antivirus), llega en un mensaje electrónico con el asunto "Document" seguido de un número al azar.

Si el archivo adjunto (con el mismo nombre del asunto y extensión .PIF), es abierto por el usuario, se produce la infección. El gusano roba direcciones electrónicas de diversos archivos del equipo infectado, y las usa para enviarse a todas ellas en un mensaje similar. El remitente también es tomado al azar de dicha lista.

Netsky.S, como sus anteriores versiones, busca y elimina una variedad de otros gusanos del sistema infectado, incluyendo el Mydoom.A y B, y todas las versiones conocidas del Bagle. Además, si se ejecuta entre los días 12 y 16 de abril de 2004, todas las máquinas infectadas son capaces de iniciar ataques de denegación de servicio (DoS) a dos sitios relacionados con aplicaciones Peer-To-Peer (kazaa.com y emule-project.net), así como a páginas relacionadas con software ilegal.

Un texto oculto en su código, no visible en ningún momento por el usuario, y escrito en inglés, lanza nuevos ataques contra el Bagle, afirmando que detrás de dicho gusano, "se esconde un jodido tipo" que solo busca hacer dinero abriendo puertas traseras en las máquinas infectadas. Y una advertencia: "me crean o no, liberaremos miles de versiones de Skynet", al menos mientras "el Bagle esté allí".

La mayoría de los fabricantes de antivirus han catalogado esta nueva variante del Netsky como de riesgo bajo o moderado.