|
||||
O Netsky.Z está programado para funcionar até o início de maio. Entre os dias 2 e 5 deverão ocorrer os ataques de negação de serviço contra os sites mencionados. As duas versões anteriores, Netsky.X e Netsky.Y também foram desenvolvidas para lançar ataques contra estes mesmos sites, mas sua atividade termina no final de abril. Outras versões do
Netsky atacaram sites de trocas de arquivos, como Kazaa.
O worm espalha-se via e-mail, usando as mesmas linhas de assunto (Information, Document, Important e Hi) das versões anteriores. O arquivo anexo que o carrega vem compactado e pode ter vários nomes, como Bill.zip, Important.zip, Details.zip e outros.
Ao ser executado, o worm descarrega na pasta do Windows o arquivo Jammer2nd.exe e utiliza este mesmo nome para criar novas chaves no registro e ser rodado toda vez que o sistema é iniciado. Além disso, abre a porta TCP 665 para dar acesso remoto ao computador contaminado e se propaga a todos os contatos de e-mail que consegue encontrar em vários tipos de arquivos guardados na máquina.
“Os diferentes sabores do Netsky dominaram o cenário das pragas virtuais este ano e, apesar das semelhanças entre suas muitas variantes, os usuários de PCs ainda estão sendo enganados e contaminados pelos vírus”, afirmou Graham Cluley, consultor sênior de tecnologia da Sophos, que recomenda que os usuários mantenham o antivírus atualizado e redobrem a atenção com anexos de e-mails.
Guilherme Mendonça, gerente de negócios da Impact, empresa de assessoria a Internet de Marília disse que parece inevitável o aparecimento de variantes futuras do Netsky. “Agora que as variantes chegaram ao final do alfabeto, muitos questionam se o seu criador chamará a próxima versão de Netsky.AA”, explicou.
