En ny variant af e-mailvirussen Zafi benytter julen til at sprede sig. På en lang række europæiske sprog ? heriblandt dansk ? ønsker virussen modtageren glædelig jul. Og forsøger at installere en bagdør vel at mærke.
Zafi.D medbringer et vedhæftet julekort, som skjuler selve virussen.
Hvis den vedhæftede fil åbnes på en Windows-pc, vil virussen installere sig selv og forsøge at aflive antivirus- og firewallprogrammer.
Virussen åbner samtidig en bagdør, som kan bruges til at få fjernadgang til den inficerede pc, oplyser det finske antivirusfirma F-Secure.
Ud over at sprede sig via e-mail vil Zafi.D også forsøge at kopiere sig selv til delte filmapper, der bruges enten som netværksdrev på et lokalnet eller af fildelingsprogrammer som eksempelvis Kazaa. Det oplyser det danske sikkerhedsfirma Virus112.
Ifølge Virus112 indeholder den danske version af virussen teksten "Glaedelig jul".
Tidligere varianter af Zafi har spredt sig i store mængder, men endnu har ingen antivirusfirmaer slået storalarm over for jule-udgaven af Zafi.
Sikkerhedsfirmaerne McAfee, Panda og Outpost24 rapporterer dog om, at virussen er fundet i større mængder, og de tre firmaer har derfor sat trusselsniveauet til medium.
Foreløbige tal fra danske Softscan antyder, at Zafi.D er tiltagende i udbredelse. Samtidig har Softscan set flere eksemplarer af Zafi.D, end selskabet på samme tidspunkt havde af Zafi.B, som i juni i år også spredte sig på dansk.
