'Netsky.B' supera a 'Mydoom' y se convierte en el virus más difundido en España a través del 'e-mail' en el último año

sí, 'Netsky.B' --detectado el 18 de febrero por el CAT-- ha sido encontrado ya en casi 7,11 millones de correos electrónicos, superando al temible 'Mydoom --aparecido a finales de enero--, que ha contagiado hasta la fecha casi 7,08 millones de mensajes electrónicos, aunque últimamente sólo está siendo detectado en unos 2.500 'e-mails' diarios.

No obstante, el virus más difundido en la Red española en las últimos días es la variante 'P' de 'Netsky', la cual, pese a haber sido detectada un mes más tarde que la 'B' --el 22 de marzo--, en menos de un mes ha infectado ya 6,11 millones de 'e-mails' y en las últimas 24 horas es el virus más difundido (342.000 copias), por delante incluso de 'Netsky.B' (230.000), por lo que es previsible que próximamente acabe superándolo.

En cualquier caso, los datos del CAT apuntan a que la epidemia de variantes de este código malicioso sigue sin remitir --hay ya 23 versiones y la última, 'Netsky.W', data del pasado viernes--, puesto que el 97 por ciento de los virus detectados por este organismo en las últimas 24 horas son diferentes versiones de este gusano.

Así, los cinco virus más difundidos en el último día por la Internet española son las versiones del virus 'P', 'B', 'Q', 'C' y 'D', lo que se traduce en que casi uno de cada seis 'e-mails' que circulan a diario por la Red española tengan algunas de las variantes de este gusano.

ARCHIVO ADJUNTO EN INGLÉS

El gusano suele llegar en un archivo adjunto y utiliza una antigua vulnerabilidad (MIME header vulnerability) del navegador 'Internet Explorer' en versiones anteriores a la seis, que permite su ejecución con sólo solo leer el mensaje o visualizarlo en el panel de vista previa, aunque también se propaga a través de redes de intercambio de archivos P2P, como 'KaZaA'.

Una vez abierto el 'e-mail', el gusano se envía automáticamente a todas las direcciones de correo electrónico contenidas en el sistema infectado, para lo que se sirve de su propio motor de envío SMTP. Las características del mensaje son variables, aunque siempre aparecen en inglés, y el remitente aparece falsificado.