W32.Netsky.D@mm

---

A versão mais recente deste documento pode ser encontrada em:
http://www.symantec.com/region/br/techsupp/avcenter/venc/data/br-w32.netsky.d@mm.html

---

O W32.Netsky.D@mm é um worm de envio de e-mail em grande escala que é uma variante do W32.Netsky.C@mm. O worm verifica as unidades de C a Z procurando os endereços de e-mail e envia uma cópia dele mesmo para aqueles que são encontrados.

A linha de assunto, corpo das mensagens e nomes dos arquivos anexos são aleatórios.

---

Notes:

• Os produtos domésticos que possuem o recurso de bloqueio de worm automaticamente detectam esta ameaça quando a mesma tenta se propagar.
• O valor MD5 do worm é 0x6f49434d7e4532520372a4721a7a9aec.
• O Symantec Security Response desenvolveu uma ferramenta para limpar infecções do W32.Netsky.D@mm.

---

Spoofing de e-mail
Os worms utilizam uma técnica conhecida como "spoofing de e-mail". Essa técnica consiste em selecionar aleatoriamente um endereço de e-mail encontrado no computador infectado e utilizá-lo como remetente ou destinatário da mensagem criada pela rotina de propagação através de e-mail. Essa técnica pode fazer com que usuários de computadores não-infectados recebam notificações de que enviaram uma cópia do worm para alguma outra pessoa.

Por exemplo: Laura está usando um computador infectado por um worm. Laura não está usando um programa antivírus ou não possui as definições de vírus mais recentes. Quando esse worm executa sua rotina de propagação através de e-mail, ele encontra o endereço de e-mail de Haroldo, colega de Laura. O worm então insere o endereço de Haroldo no campo "De:" da mensagem infectada e a envia para Janete, outra colega de Laura. Janete então entra em contato com Haroldo para informar que recebeu dele uma mensagem infectada. Porém, quando Haroldo efetua uma verificação de vírus em seu computador nada é encontrado, porque não é o computador de Haroldo que possui o vírus.