Compania Softwin, prin divizia BitDefender, furnizor de soluții de securitate a datelor, a indentificat varianta B a virusului Zafi care, dupa toate probabilitațile, își are originea în Ungaria.
Acesta se transmite sub forma de e-mail, mesajele fiind însa adaptate țarii din care provine destinatarul. Astfel, pentru fiecare adresa de e-mail care are la sfîrșit codurile țarilor: .hu .sp .ru .dk .ro .se .no .fi .lt .pl .pt .de .nl .cz .fr .it, exista cel puțin un mesaj în limba țarii respective.
Mesajul românesc este urmatorul:
Subiect e-mail: Ecard!
Corp mesaj: De cand te-am cunoscut inima mea are un nou ritm!
Atasament: link.showcard.index.phpAv23.ritm.pif
Autorul virusului a plasat în virus un text în limba maghiara prin care cere guvernului votarea pedepsei capitale datorita creșterii infracționalitații.
Mai mult, virusul este conceput pentru a realiza atacuri de tip DOS asupra site-ul parlamentului Ungariei (www.parlament.hu). Atacurile se fac prin încercarea simultana de conectare la site-ul respectiv a unui numar foarte mare de calculatoare infectate și poate duce la blocarea serverelor.
O data infectat un calculator, virusul se va autotrimite la toate adresele stocate pe acest calculator, respectând bineînțeles algoritmul trimiterii în limba țarii destinatarului.
„Utilizatorii de calculatoare ar putea fi pacaliti ușor, pentru ca textul mesajului este în limba țarii respective, de aceea, recomandam maxima prudența. Este o noua tehnica de inginerie sociala care, cu siguranța va fi folosita pe viitor și de alți creatori de viruși”, a spus Patrick Vicol, virus researcher la BitDefender.
Varianta A a acestui virus, descoperita pe data de 19 aprilie 2004 conține, de asemenea, un mesaj politic, însa datorita faptului ca mesajele sunt numai în limba maghiara, nu a avut o rata de raspândire foarte mare. Pentru ambele versiuni ale virusului, BitDefender a realizat deja un utilitar de dezinfecție.
Mediafax Business/ IT