HTML/Netsky.P. Ejecuta al gusano Netsky desde un HTML

l fallo es conocido como "Automatic Execution of Embedded MIME Type" , y se produce porque el IE maneja incorrectamente algunos tipos de extensiones MIME, de tal manera que bajo ciertas condiciones (un mail construido maliciosamente), puede ejecutar cualquier archivo binario adjunto al mensaje.

En este caso, la información del cabezal del mensaje es modificada para que parezca un MID o un WAV (archivos de audio), cuando en realidad es un ejecutable, una variante del gusano Netsky.P o Q.

Si el usuario abre este tipo de mensajes en un Internet Explorer debidamente actualizado con todos los parches, o utiliza la versión 6 SP1, el sistema pregunta para grabar el adjunto en el disco o para ejecutarlo. Si se utiliza IE 5.01 o 5.5, sin los parches de actualización al día, el gusano se ejecuta de inmediato, con solo leer o al visualizarlo en el panel de vista previa.