Wurm Netsky.P in der Gefährlichkeit heraufgestuft

Sowohl Symantec, F-Secure und Network Associates haben die Gefährlichkeit des am 21. März entdeckten Massenmailer-Wurms Netsky.P von niedrig auf mittel heraufgestuft. Um sich mit Netsky.P zu infizieren, reicht es, auf einem ungepatchten Rechner das befallene Mail im Outlook-Vorschaufenster zu öffnen. Netsky nutzt dazu eine bekannte Sicherheitlücke des Internet Explorer, die es erlaubt, E-Mail-Anhänge automatisch auszuführen. Das Leck ist seit langem bekannt, eine Beschreibung findet sich im Microsoft Security Bulletin MS01-020. Ansonsten funktioniert der Wurm ähnlich wie seine Vorgänger: Er versendet sich mit gefälschten Adress- und Absender-Zeilen über die eigene SMPT-Engine, verbreitet sich über lokale sowie Peer-to-Peer Netzwerke und befällt Ordner auf ftp- and http-Servern.