Zafi, un Virus Worm che parla italiano
Zafi e' il solito Worm che si diffonde tramite email, ma ha la particolarita' di riconoscere la lingua dell'utente infetto.
Ecco il testo in italiano dell'e-mail contenente l'allegato infetto
Ciao! "nome del mittente" ha visitato il nostro sito, cartolina.it e ha creato una cartolina virtuale per te! Per vederla devi fare click sul link sottostante: http://cartolina.it/asp.viewcard=dex4g345a Attenzione, la cartolina sara visibile sui nostri server per 2 giorni e poi verra rimossa automaticamente.
Ovviamente il Worm usa dei nomi casuali come indirizzo email ed usa gli strumenti tradizionali per diffondersi: copia degli indirizzi email presenti nel computer della vittima, registrazione come programma che si avvia automaticamente con il sistema, duplicazione nelle cartelle di sistema di Windows, ricerca delle cartelle di programmi P2P.
Zafi inoltre cerca nel computer infetto directory al cui interno siano contenuti antivirus e firewall e ne sovrascrive gli eseguibili con una copia di se stesso rendendoli inutilizzabili. La stessa sorte appare essere quella di di regedit e taskmanager di Windows, i quali risulterebbero inutilizzabili mentre il worm è attivo.
Fonte ZeusNews