Świąteczny wirus

Nowa mutacja węgierskiego wirusa Zafi wykorzystuje okresgorączki przedświątecznej i rozprzestrzenia się za pomocą listówelektronicznych z życzeniami bożonarodzeniowymi. Specjaliści od bezpieczeństwa IT podali, że robak Zafi-D stanowiaktualnie aż trzy czwarte wszystkich wykrywanych wirusów. Szacujesię, że co dziesiąty list elektroniczny jest zainfekowany"świątecznym" robakiem. Zafi-D trafia na komputer pod postaciąfałszywej kartki elektronicznej, zawierającej życzenia w jednym zczterech języków: angielskim, francuskim, hiszpańskim lubwęgierskim. Do maila dołączany jest animowany plik .gif zawierającydwie śmiejące się twarze, które mają sugerować użytkownikowi, żeniebezpieczny załącznik to żart. Po uruchomieniu przez użytkownika pliku załącznika robak tworzy nadysku swoją kopię w pliku o losowej nazwie oraz modyfikuje rejestrtak, by jego kopia była automatycznie uruchamiana przy każdymstarcie systemu Windows. Dodatkowo robak tworzy swoje kopie wkatalogach, w których nazwach znajduje się ciąg "shar". Kopiewirusa tworzone są w plikach o nazwach: winamp 5.7 new!.exe lub ICQ2005a new!.exe. Dodatkowo Zafi-D wyłącza procesy niektórychmonitorów antywirusowych oraz procesy narzędzi diagnostycznychsystemu Windows. Wirus próbuje także zostawić na zainfekowanymkomputerze "otwarte drzwi" i prowadzi nasłuch na porcie 8181. Biorąc pod uwagę wzmożoną działalność robaka Zafi-D, jak równieżinnych szkodliwych programów, warto dokonać aktualizacjioprogramowania antywirusowego, aby oprócz prezentu gwiazdkowego nieotrzymać żadnego dodatkowego "podarunku".