Nachdem der Virus Zafi.A Ende April die Arbeit von Antivirus-Programmen und Firewalls stoppte, warnen Security-Spezialisten jetzt vor seinem Nachfolger Zafi.B. Gefährdet sind alle Windows-Rechner ab einschließlich Windows 95.

Der Virus verbreitet sich per E-Mail und über Peer-to-Peer-Netzwerke. Er spürt auf den infizierten PCs E-Mail-Adressen auf. Die gefundenen E-Mail-Adressen speichert er im Windows-Systemordner in Dateien mit einer .dll-Endung. Der Virus versucht, sich als Attachment an die gesammelten E-Mail-Adressen zu senden.

Außerdem kopiert sich Zafi.B in freigegebene Peer-to-Peer-Ordner, entweder als 'Winamp 7.0 full_install.exe' oder als 'Total Commander 7.0 full_install.exe'. Wie schon Zafi.A zeigt auch Zafi.B eine Botschaft an, die die politische Situation in Ungarn kommentiert.

Antivirus-Spezialist Norman stuft die Bedrohung durch Zafi.B als "hoch" ein. Sophos teilte mit, zahlreiche Hinweise auf den Virus erhalten zu haben. Das Unternehmen baue in das nächste Update seiner Antivirus-Software einen Schutz gegen Zafi.B ein, hieß es.

Info: http://www.norman.com/de/
Quelle: http://www.silicon.de/nl.php?id=181241