Dźwiękowy robak

Przeczytaj także: Mydoom.F niszczy pliki

Panda Software poinformowała o pojawieniu się nowego wariantu robaka Netsky - W32/Netsky.D.worm. Jak w poprzedniej wersji, nie nieszczy plików i nie uszkadza systemu, a jedynie zaciera ślady po robakach Mydoom.A i Mimail.T. Modyfikacja działania robaka polega na tym, że wersja .D ma uruchamiać prymitywne efekty dźwiękowe w innym dniu – 2. marca między 6:00 a 8:59.

Netsky.D rozprzestrzenia się automatycznie za pośrednictwem poczty e-mail. W odróźnieniu od poprzednika (wersji .C) nie wykorzystuje aplikacji do internetowej wymiany plików w sieciach peer-to-peer (np. KaZaA) ani sieci lokalnych. Charakterystyczny jest temat zainfekowanej wiadomości, który zawsze zaczyna się od członu Re:.

Rozsyłając się fałszuje adres nadawcy w pole "FROM" wstawiając jeden z adresów wykradzionych z zainfekowanego komputera, co może powodować nieporozumienia.