Netsky پرتغالی با درجه خطر متوسط

14 اکتبر 2004 - 23 مهر 1383

شکارچیان ویروس در McAfee نسخه جدیدی از ویروس Netsky را شناسایی کرده اند و درجه خطر آن را متوسط اعلام کرده اند.

این نسخه که W32/Netskyag@MM نام دارد، همانند نسخ قبلی این ویروس از طریق ایمیل خود را منتشر می کند و سپس در فایلهای گوناگونی در دایرکتوری ویندوز خود را نصب می کند. پس از آلوده سازی کامپیوتر قربانی، این ویروس با استفاده از نشانی های ایمیل موجود بر روی آن کامپیوتر ایمیلهایی را برای سایرین ارسال می کند و بدین طریق گسترش پیدا می کند.

تفاوت این نسخه با نسخ قبلی در آن است که در هنگام ارسال خود از فناوری های فشرده سازی دیگری استفاده می کند و لذا روند تشخیص آن مشکل تر است.

موضوع ایمیلهای ارسالی متفاوت است و تا به حال 30 موضوع گوناگون شناسایی شده است. به نظر می رسد اکثر آنها به زبان پرتغالی یا نزدیک به آن باشند. معمولا موضوع شامل عبارتهای "algo a mais" و "tudo sobre voce sabe." است. متن ایمیل و فایل الحاقی نیز متغیر است.

بنا به گفته McAfee یکی از منابع ارسال ایمیلهای آلوده برزیل است. اطلاعات بیشتر درباره این ویروس را می توان در سایت این شرکت یافت.

پیش از این سون جاشان - جوان 18 ساله ای که متهم به نوشتن ویروس Netsky است - دستگیر شده و منتظر برگزاری دادگاه است.