Nova varijanta crva nazvana Zafi.B širi se putem privitaka na e-mail porukama i to u formatima PIF, EXE ili COM.
Nakon pokretanja, virus zatvara sve aplikacije koje u imenu datoteka imaju "firewall" ili "virus", a kopira se WindowsDjSystem direktorijum i to pod imenom "winamp 7.0 full_install.exe" ili "Total Commander 7.0 full_install.exe" u bilo koji direktorijum koji sadrzi ime "share" ili "upload".
Za razliku od vecine virusa, ovaj virus dolazi na više jezika što moze biti zbunjujuce za korisnike koji su navikli na zarazene poruke samo na engleskom jeziku.
Symantec kaze kako ovaj virus ima mali nivo zaraze i kako je geografsko podrucje distribucije prilicno malo.
Nakon pokretanja, virus zatvara sve aplikacije koje u imenu datoteka imaju "firewall" ili "virus", a kopira se WindowsDjSystem direktorijum i to pod imenom "winamp 7.0 full_install.exe" ili "Total Commander 7.0 full_install.exe" u bilo koji direktorijum koji sadrzi ime "share" ili "upload".
Za razliku od vecine virusa, ovaj virus dolazi na više jezika što moze biti zbunjujuce za korisnike koji su navikli na zarazene poruke samo na engleskom jeziku.
Symantec kaze kako ovaj virus ima mali nivo zaraze i kako je geografsko podrucje distribucije prilicno malo.