日本ネットワークアソシエイツ(NAC)は23日、感染拡大に伴いNetskyの亜種ウイルス「Netsky.P」の危険度を“中”に引き上げて警告した。このウイルスは21日に発見されたものの、ワールドワイドで100件を超える報告を受けたことから、危険度が引き上げられた。Explorerの脆弱性を悪用し、添付ファイルを自動実行する点が特徴だ。独自のSMTPエンジンを利用してメールで感染を拡げるほか、P2Pファイル交換ソフトを通じても感染活動を行なう。実際にNetsky.Pに感染すると、Windowsフォルダに自分自身を「FVProtect.exe」としてコピーし、レジストリを改変する。独自のSMTPエンジンを利用して自身のコピーを送信する。この際、差出人を詐称するほか、件名や本文はランダムに選択されるため、特定することは難しい。添付ファイルの拡張子はすべて「.zip」となっているため、このようなZIP形式で圧縮されたファイルには注意が必要だ。5.5/5.01のMIMEヘッダーが原因となる脆弱性「MS01-020」を悪用しており、MS01-020を修正するパッチをあてていない場合には、添付ファイルが自動実行されるようになっているという。6.0にアップグレードすることが推奨される。万が一感染した疑いがある場合には、ウイルス対策ソフトの定義ファイルを最新版にアップデートしたのちに「Netsky.P」として検出したファイルをすべて削除し、レジストリを修正する必要がある。XP/Meを利用している場合には、「システムの復元オプション」を無効にしてから作業を行なわなければならない。