Userbase

<img src="http://upload.userbase.be/upload/korgo_worm_kl.jpg" align="left" width="120" height="100"> Zafi.b is een internetworm die zich verspreidt via e-mail. De eigenschappen van het e-mailbericht zijn o.a. Nederlandstalig, en nodigen u uit om een website met daarop een e-card te bekijken. Klikt u de link aan dan wordt het bijlagebestand geopend. U ontvangt een Nederlandstalige versie van het bericht indien u gebruik maakt van een e-mailadres achter een .NL domein. Werkt u bijv. met hotmail (.com) dan krijgt u automatisch een Engelstalig bericht.

Daarnaast is het ook in staat om zich te verspreiden als gedeeld bestand via de bekende P2P-netwerken als Kazaa. Wij adviseren u ten allen tijde de gedeelde bestanden die u binnenhaalt te scannen met een up-to-date antiviruspakket.

De grootste schade-component is het overschrijven van de programmabestanden van geinstalleerde security-software met een copie van zichzelf. Het wordt geactiveerd door het bijlage- of gedeelde bestand handmatig te openen.
lees hierover meer

Erratum: Zie ook bij Symantec

Bron: Virusalert.nl van 14 juni 2004

E-cardworm werkt zich omhoog in virus toptien. Virusexperts zijn verrast door de snelle verspreiding van het e-cardvirus Zafi.B. Bij Trend Micro staat de worm inmiddels op nummer één. Diverse virusbestrijders hebben het risico van de worm inmiddels verhoogd. De statistieken van Trend Micro liegen er niet om. Binnen een week heeft Zafi.B op Europees niveau de eerste plek veroverd in de lijst met grootste internetdreigingen. In de wereldwijde toptien van Trend Micro staat Zafi.B inmiddels op de derde plek.

<img src="http://upload.userbase.be/upload/zafi_b_vir.gif" align="left" width="120" height="160">Volgens Trend Micro is de verspreiding van de worm vooral in Europa hard gegaan. In Europa alleen al zijn er volgens deze virusbestrijder al ruim 114.000 pc's besmet met deze worm. Wereldwijd staat de teller al bijna op 135.000. Zafi.B laat hiermee wormen als Sasser, Sober en diverse Netksy-varianten achter zich.

De snelle verspreiding van Zafi.B, ook wel Erkez-b of Hazafi genoemd, is deels te verklaren door het feit dat het virus in negen verschillende talen is opgesteld, waaronder Nederlands. Zafi.B verleidt internetters met een e-card en verspreidt zich na infectie via mail en p2p-netwerken. Internetters werden hierdoor verrast door een in hun eigen taal opgestelde uitnodiging om een digitale groet te bekijken.

Eerder deze week trok antivirusfabrikant Sophos al aan de bel in verband met de snelle verspreiding van Zafi.B. "Deze worm is goed voor meer dan 60 procent van alle virusmeldingen op onze netwerkmonitors", aldus Graham Cluley van Sophos. "Het is momenteel het meest verspreide virus."

Bron: Webwereld.Nl van Vrijdag, 18 juni 2004