Netsky
پرتغالي با درجه خطر متوسط
14 اكتبر 2004 - 23 مهر 1383
شكارچيان ويروس در
McAfee
نسخه جديدي از ويروس
Netsky
را شناسايي كرده اند و درجه خطر آن را متوسط اعلام كرده اند.
اين نسخه كه
W32/Netskyag@MM
نام دارد، همانند نسخ قبلي اين ويروس از طريق ايميل خود را
منتشر مي كند و سپس در فايلهاي گوناگوني در دايركتوري ويندوز
خود را نصب مي كند. پس از آلوده سازي كامپيوتر قرباني، اين
ويروس با استفاده از نشاني هاي ايميل موجود بر روي آن كامپيوتر
ايميلهايي را براي سايرين ارسال مي كند و بدين طريق گسترش پيدا
مي كند.
تفاوت اين نسخه با نسخ قبلي در آن است كه در هنگام ارسال خود
از فناوري هاي فشرده سازي ديگري استفاده مي كند و لذا روند
تشخيص آن مشكل تر است.
موضوع ايميلهاي ارسالي متفاوت است و تا به حال 30 موضوع
گوناگون شناسايي شده است. به نظر مي رسد اكثر آنها به زبان
پرتغالي يا نزديك به آن باشند. معمولا موضوع شامل عبارتهاي
"algo a mais"
و
"tudo sobre voce sabe."
است. متن ايميل و فايل الحاقي نيز متغير است.
بنا به گفته
McAfee
يكي از منابع ارسال ايميلهاي آلوده برزيل است. اطلاعات بيشتر
درباره اين ويروس را مي توان در
سايت اين شركت يافت.
پيش از اين سون جاشان - جوان 18 ساله اي كه متهم به نوشتن
ويروس
Netsky
است -
دستگير شده و منتظر برگزاري دادگاه است.
|