Новый вирус из Венгрии в прошлые выходные нанес удар по европейским сетям и продолжает распространяться с достаточно приличной скоростью. Интернет-червь Zafi.B, также известный как Erkez.b или Hazafi, распространяется через программы peer-to-peer и по электронной почте в виде прилагаемого к письму файла формата pif размером 12,8 Кбайт. Потенциально новый Интернет-червь способен охватить весьма большой сегмент виртуального пространства, поскольку после активизации вирус копирует делает необходимые записи в файле реестра, после чего проводит поиск адресов электронной почты и начинает рассылать сам себя через собственный SMTP-канал. Причем рассылка производится в особо изощренной форме – Zafi.B отправляет инфицированные послания на венгерском, английском, итальянском, испанском, русском и шведском языках. Кроме того, вирус останавливает работу любых приложений, в названиях подгружаемых или библиотечных файлов которых имеются слова «firewall» или «virus», а также нарушает работу некоторых инструментов Windows, в частности, планировщика задач и редактора реестра. «Последнее время мы постоянно сталкиваемся с этим вирусом. 58% всех обратившихся к нам людей сообщали о нем, – говорит Грэхэм Клули, старший аналитик компании Sophos. – Некоторые не так насторожено относятся к вложениям в письма, которые написаны не по-английски, и, возможно, именно это способствует стремительносу распространению заразы». Предшественник данного вируса, Zafi.A, появился в Венгрии в апреле, однако, он практически не вышел за пределы Венгрии, поскольку рассылал зараженные послания только по адресам в домене .hu. Судя по всему, в обоих случаях мотивация автора вируса была связана с политическими мотивами. Zafi.B содержит в себе призыв к правительству Венгрии позаботиться о бездомных людях, а также снова ввести в стране смертную казнь.

Источник: www.setevoi.ru