Worm Netsky

Quell articul chì l'è dumà un sbozz. Se violter sii bun de metegh dent un queicoss de pü, preocüpeves minga e provegh. Insì de vegh un'idea de tücc i olter sbozz, vardii chì.

Quella vus chi la gh'ha minga di funt u hin trop poch. Per piesé, giunta di funt a la vus. Insì de vegh un'idea de tücc i olter vus senza font, vardii chì.

Netsky l'è una fameja de worm assee difondüüda che la taca i sistemi üperatiff Windows. La prima versiun del Netsky l'è sortida föra el 16 de febrar del 2004, e la so versiun B, chela che la s'è difondüüda püssee, l'è sortida föra el dì 18 febrar.

El so autur l'è el todesch Sven Jaschan, tra l'alter autur anca del Sasser, un alter virus assee brutt.

I virus de la fameja Netsky i gh'han di differenz, tra i sumiglianz gh'hinn i ufes ai autur del Bagle e del Mydoom, ch'hinn alter malware. In un quaj virus, gh'era denter un strument che 'l scancelava quej dü virus. Questa "guera" ha faa aumentaa i variant di tücc quej virus: El Bagle gh'avea 28 variant, el Mydoom 10 e el Netsky 29.

Vün di sintom püssee famus del Netsky l'è quell de fa rumur, soratütt in di ur del mattin. El malware 'l venia difondüü via Posta eletronica, e se 'l druvadur (o 'l software email) derviva el file, el cumpiüter el se infetava. Despö l'infeziun, el se inviava a tücc i contatt del druvadur, che veniven cercaa in de la Rübrica e in tücc i document .ADB, .ASP, .CFG, .CGI, .DBX, .DHTM, .DOC, .EML, .HTM, .HTML, .JSP, .MBX, .MDX, .MHT, .MMF, .MSG, .NCH, .ODS, .OFT, .PHP, .PL, .PPT, .RFT, .SHT, .SHTM, .TBB, .TXT, .UIN, .VBS, .WSH, .XML .
El Netsky 'l se salvava in de la cartela Windows cunt el num "CSRSS.EXE". L'è impurtant tenè a ment che el process "csrss.exe" in de la cartela "system32" l'è impurtant per el Windows.

L'è staa per on quaj temp el virus che l'è staa in sü la Red per püssee temp: La so variant "p" l'è rimanüüda in Red per dü ann e mezz. El vegn superaa dal Stration despö quaj temp.