W32.Netsky.B@mm

O W32.Netsky.B é um worm de distribuição em massa que utiliza seu próprio mecanismo SMTP para enviar cópias de si mesmo para endereços de e-mail encontrados nas unidades locais e unidades mapeadas do computador infectado. O worm também pesquisa as unidades de C até Z em busca de nomes contendo "Share" ou "Sharing". Ao encontrá-los, ele cria uma cópia de si mesmo para aquele local.

O assunto, corpo da mensagem e anexo variam.

O Symantec Security Response criou uma ferramenta para remover infecções do W32.Netsky.B@mm.



Spoofing de e-mail
Os worms utilizam uma técnica conhecida como "spoofing de e-mail". Essa técnica consiste em selecionar aleatoriamente um endereço de e-mail encontrado no computador infectado e utilizá-lo como remetente ou destinatário da mensagem criada pela rotina de propagação através de e-mail. Essa técnica pode fazer com que usuários de computadores não-infectados recebam notificações de que enviaram uma cópia do worm para alguma outra pessoa.

Por exemplo: Laura está usando um computador infectado por um worm. Laura não está usando um programa antivírus ou não possui as definições de vírus mais recentes. Quando esse worm executa sua rotina de propagação através de e-mail, ele encontra o endereço de e-mail de Haroldo, colega de Laura. O worm então insere o endereço de Haroldo no campo "De:" da mensagem infectada e a envia para Janete, outra colega de Laura. Janete então entra em contato com Haroldo para informar que recebeu dele uma mensagem infectada. Porém, quando Haroldo efetua uma verificação de vírus em seu computador nada é encontrado, porque não é o computador de Haroldo que possui o vírus.