[W32/Zafi.B]
[Leírás]

Egyéb neve:
W32/Zafi.D@mm, Email-Worm.Win32.Zafi.d

Típus:
Win32 féreg

W32/Zafi.D egy e-maileken keresztül terjedõ vírus, mely saját magát küldi szét az interneten az összes olyan címre mely a számítógépen található, a címjegyzékben, vagy bármely file-ban. Az eredeti Zafi.A csak magyar nyelû e-maileket küldött a címzetteknek, míg a Zafi.D változat már Angolul, Oroszul, Spanyolul, Svédül is írhat a B-változathoz hasonlóan.

A vírus saját magát, .exe .pif. bat .com .zip kiterjesztésû file-okként küldi tovább, egy karácsonyi üdvözlõ üzenetként.

Mikor a Zafi.D vírus elindul teljesen random néven .dll kiterjesztéssel és "Norton Update.exe" néven másolja be magát a Windows könyvtárba.
Az autómatikus indítást a következõ registry bejegyzéssel éri el:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Wxp4" = "%System%\Norton Update.exe"

Ezen kívül még sok változó névvel ellátott .exe és .dll kiterjesztéssel rendelkezõ filet helyez el. A vírus ezekben tartja az adat bázisát.
A Zafi.D vírus össze számolja a könyvtárakat a rendszerben és az összes olyan könyvtárba mely "share" vagy "upload" esetleg "music" névre hallghat behelyez egy 'winamp 5.7 new!.exe' vagy 'ICQ 2005a new!.exe' filet mely saját maga másolata.

W32/Zafi.B vírus a következõ file típusokban keresi az e-mail címeket:
htm, wab, txt, dbx, tbb, asp, php, sht, adb, mbx, eml, pmr, fpt, inb


A vírus saját SMTP motorral rendelkezik, így nincs szüksége arra, hogy szolgáltatókat használjon e-mail kiküldésre.

A megszerzett e-mail címeknek megfelelõ nyelven ír, a nyelvet a domain meghatározásával végzi.

A következõ TLD-kre tud megfelelõ nyelven levelet küldeni:
.hu .sp .ru .dk .ro .se .no .fi .lt .pl .pt .de .nl .cz .fr .it .mx .at .es

Minden más címzett Angol nyelven kap levelet.

Az e-mailek következõ képpen néznek ki (nem az összes verzió látható itt):

Sender: T. Maria
Subject: boldog karacsony...
Kellemes Unnepeket!
:) [Sender]


Sender: N. Fernandez
Subject: Feliz Navidad!
Feliz Navidad!
:) [Sender]


Sender: V. Tatyana
Subject: ecard.ru
:) [Sender]


Sender: V. Jensen
Subject: Christmas Kort!
Glaedelig Jul!
:) [Sender]


Sender: J. Andersson
Subject: Christmas Vykort!
God Jul!
:) [Sender]


Sender: M. Emma
Subject: Christmas Postkort!
God Jul!
:) [Sender]


Sender: M. Virtanen
Subject: Christmas postikorti!
Iloista Joulua!
:) [Sender]


Sender: C. Lina
Subject: Christmas Atviruka!
Naulieji Metai!
:) [Sender]


Sender: S. Ewa
Subject: Christmas - Kartki!
Wesolych Swiat!
:) [Sender]


Sender: H. Irene
Subject: Weihnachten card.
Fröhliche Weihnachten!
:) [Sender]


Sender: R. Cornel
Subject: Prettige Kerstdagen!
Prettige Kerstdagen!
:) [Sender]


Sender: V. Dusan
Subject: Christmas pohlednice
Veselé Vánoce!
:) [Sender]


Sender: J. Martin
Subject: Joyeux Noel!
Joyeux Noel!
:) [Sender]


Sender: T. Antonio
Subject: Buon Natale!
Buon Natale!
:) [Sender]

A levél a következõ képpen néz ki, tartalmaz egy kis gif-képet is:


Zafi.D eltávolító .exe formában fxerkez.exe
Zafi.D eltávolító .zip formában fxerkez.rar

 

Forrás: www.f-secure.com
fordítva: {Dudu}