Specjaliści z laboratoriów Trend Micro ostrzegają przed nową wersją robaka Zafi. Wirus rozprzestrzenia się poprzez pocztę e-mail a także przez połączenia peer-2-peer, w formie świątecznych pozdrowień. Dotychczas odnotowano przypadki infekcji we Francji, Hiszpanii, Niemczech, Szwajcarii, Polsce a także na Węgrzech i Litwie.
Wirus ukryty jest w załączniku wiadomości zatytułowanej „Merry Christmas”, w polu nadawcy pojawia się zaś adres osoby, którą odbiorca zna. Wiadomość przyjmuje formę elektronicznej kartki, a jej tekst może być zredagowany w różnych językach, zależnie od rozszerzenia domeny adresu zaatakowanego użytkownika.
„Twórca wirusa wykorzystał zwyczaj wysyłania świątecznych pozdrowień za pośrednictwem internetu.” – zauważa David Kopp, dyrektor TrendLabs Europe – „Pragniemy ostrzec wszystkich internautów przed otwieraniem wszelkich plików, których pochodzenia nie są pewni.”
Zafi.D ukrywa się w załączniku do e-maila (12 kB). Wszystkim użytkownikom Trend Micro zaleca przeskanowanie komputera antywirusem. Na stronach firmy dostępny jest darmowy skaner online (http://pl.trendmicro-europe.com/consumer/products/housecall_launch.php).
Dalsze informacje na temat wirusa Zafi.D można znaleźć na stronie http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_ZAFI.D (strona w języku angielskim).
Użytkowników oprogramowania Trend Micro chroni najnowszy wzorzec wirusa numer 2.297.00. Użytkownicy Outbreak Prevension Services powinni zainstalować OPP wersję 137 (lub późniejszą), co zredukuje rozprzestrzenianie się wirusa. Użytkownikom Demage Cleanup Services przyda się szablon Demage Cleanup # 467, dzięki któremu zainfekowany system będzie automatycznie naprawiany.
