www.elektronik.si

[Silvo]

Zafi.D se širi v sporočilih v angleškem, italijanskem, španskem, ruskem, švedskem in več ostalih jezikih. Pošilja božično voščilnico v priponah .pif, .cmd, .bat., .com ali .zip. Ob zagonu odpre okno z besedilom "Error in packed file!"
Zafi.B je stisnjen s programom FSG! in dolžine 11745 znakov. Razpakirana verzija je dolga okoli 30 KB in napisana v assemblerju.

Okužba

Zafi.D se ob zagonu skopira v Windows sistemski imenik v datoteko z naključnim imenom in podaljškom .DLL ter v "Norton Update.exe". EXE datoteko doda v register pod:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"_Hazafibb" = "%SysDir%\<naključno>.exe"

V sistemskem imeniku kreira še več datotek z naključnimi imeni in podaljškom .DLL. V teh datotekah shranjuje interne podatke.

Zafi.D pregleda vse imenike in če v imenu vsebujejo 'share', 'music' ali 'upload', se skopira vanje pod imeni 'winamp 5.7 new!.exe' ali 'ICQ 2005a new!.exe'.
Širjenje po elektronski pošti

Zafi.D pregleda datoteke z različnimi podaljški in v njih poišče e-poštne naslove:

htm
wab
txt
dbx
tbb
asp
php
sht
adb
mbx
eml
pmr
fpt
inb

Zatem se z uporabo vgrajenega SMTP programa razpošlje v sporočilih napisanih v različnih jezikih (za domene .hu .sp .ru .dk .ro .se .no .fi .lt .pl .pt .de .nl .cz .fr .it .mx .at .es). Vsebina je naprimer:

Pošiljatelj: Pamela M.
Zadeva : Merry Christmas!
Happy HollyDays!
[Prejemnik]

Sporočila v ostalih jezikih:

Pošiljatelj: T. Maria
Zadeva: boldog karacsony...
Kellemes Unnepeket!
[Prejemnik]

Pošiljatelj: N. Fernandez
Zadeva: Feliz Navidad!
Feliz Navidad!
[Prejemnik]

Pošiljatelj: V. Tatyana
Zadeva: ecard.ru
[Prejemnik]

Pošiljatelj: V. Jensen
Zadeva: Christmas Kort!
Glaedelig Jul!
[Prejemnik]

Pošiljatelj: J. Andersson
Zadeva: Christmas Vykort!
God Jul!
[Prejemnik]

Pošiljatelj: M. Emma
Zadeva: Christmas Postkort!
God Jul!
[Prejemnik]

Pošiljatelj: M. Virtanen
Zadeva: Christmas postikorti!
Iloista Joulua!
[Prejemnik]

Pošiljatelj: C. Lina
Zadeva: Christmas Atviruka!
Naulieji Metai!
[Prejemnik]

Pošiljatelj: S. Ewa
Zadeva: Christmas - Kartki!
Wesolych Swiat!
[Prejemnik]

Pošiljatelj: H. Irene
Zadeva: Weihnachten card.
Fröhliche Weihnachten!
[Prejemnik]

Pošiljatelj: R. Cornel
Zadeva: Prettige Kerstdagen!
Prettige Kerstdagen!
[Prejemnik]

Pošiljatelj: V. Dusan
Zadeva: Christmas pohlednice
Veselé Vánoce!
[Prejemnik]

Pošiljatelj: J. Martin
Zadeva: Joyeux Noel!
Joyeux Noel!
[Prejemnik]

Pošiljatelj: T. Antonio
Zadeva: Buon Natale!
Buon Natale!
[Prejemnik]

Sporočila vsebujejo gif sliko.

Ime pripone je sestavljeno iz besede "postcard" oziroma ustrezne besede v drugih jezikih, naključnih številk in podaljška .pif, .cmd, .bat, .com ali .zip. Občasno se ime datoteke prične z "link", "christmas" ali "index".
Dodatne aktivnosti

Zafi.D ustavi programe, ki vsebujejo besedi 'firewall' ali 'virus'. Njihovo vsebino prepiše s svojo kodo.

Poleg tega onemogoči sistemska orodja, naprimer Task Manager in Registry Editor.

Zafi.D namesti tudi stranska vrata na port 8181. Preko stranskih vrat je možno pošiljati in poganjati datoteke na okuženem računalniku.

(vir kabi.si)