Netsky پرتغالي با درجه خطر متوسط

14 اكتبر 2004 - 23 مهر 1383

شكارچيان ويروس در McAfee نسخه جديدي از ويروس Netsky را شناسايي كرده اند و درجه خطر آن را متوسط اعلام كرده اند.

اين نسخه كه W32/Netskyag@MM نام دارد، همانند نسخ قبلي اين ويروس از طريق ايميل خود را منتشر مي كند و سپس در فايلهاي گوناگوني در دايركتوري ويندوز خود را نصب مي كند. پس از آلوده سازي كامپيوتر قرباني، اين ويروس با استفاده از نشاني هاي ايميل موجود بر روي آن كامپيوتر ايميلهايي را براي سايرين ارسال مي كند و بدين طريق گسترش پيدا مي كند.

تفاوت اين نسخه با نسخ قبلي در آن است كه در هنگام ارسال خود از فناوري هاي فشرده سازي ديگري استفاده مي كند و لذا روند تشخيص آن مشكل تر است.

موضوع ايميلهاي ارسالي متفاوت است و تا به حال 30 موضوع گوناگون شناسايي شده است. به نظر مي رسد اكثر آنها به زبان پرتغالي يا نزديك به آن باشند. معمولا موضوع شامل عبارتهاي "algo a mais" و "tudo sobre voce sabe." است. متن ايميل و فايل الحاقي نيز متغير است.

بنا به گفته McAfee يكي از منابع ارسال ايميلهاي آلوده برزيل است. اطلاعات بيشتر درباره اين ويروس را مي توان در سايت اين شركت يافت.

پيش از اين سون جاشان - جوان 18 ساله اي كه متهم به نوشتن ويروس Netsky است - دستگير شده و منتظر برگزاري دادگاه است.