מעבדות המחקר של מק'אפי מדווחות על התפשטות מהירה של וירוס חדש ברשת. מדובר ב- Zafi.b, תולעת אינטרנט בדרגת סיכון בינונית המפיצה עצמה באמצעות הדוא"ל האלקטרוני ומנגנון הפצה עצמי (SMTP). התולעת אוספת כתובות דוא"ל הן מהכונן הקשיח והן מקבצים שונים בהם: htm ,wab , txt , dbx , tbb , asp , php , sht , adb , mbx , eml ,pmr . בנוסף, פונה Zafi. לתיקיות המשותפות בתוכנות שיתוף קבצים ומעתיקה עצמה אליהן.
גרוע מכך, התולעת החדשה מוצאת את דרכה אל תוכנת האנטיוירוס המותקנת על המחשב ומשנה את הערכים של התוכנה כך שהיא תסייע בעבודתה של התולעת. כמו כן משנה התולעת ערכים שונים ב FireWall של המשתמש. לאחר ההדבקה מעתיקה עצמה התולעת למערכת ההפעלה כך שעם כל הפעלה מחודשת של המחשב, יחל לפעול גם הקובץ הנגוע. עם ההדבקות תואט התקשורת ופעילותן של התוכנות ברקע ותוכנות ההגנה על המחשב יחדלו מלפעול.
תולעת בפיתה
אביגד ברמן
14.6.2004 / 15:46