Zafi.B es un gusano que busca los directorios donde se encuentren instalados diversos programas antivirus, y sobrescribe los archivos ejecutables pertenecientes a los mismos con copias de sí mismo. De este modo, el usuario estará desprotegido frente a otros malware, y además ejecutará inadvertidamente a Zafi.B cada vez que quiera emplear su antivirus. Además, Zafi.B realiza una búsqueda continua de determinados procesos, tales como el Editor del Registro de Windows, el Administrador de tareas, etc. Si los encuentra activos, los finaliza. Zafi.B se propaga a través del correo electrónico, en un mensaje de correo de características variables que puede estar escrito en varios idiomas, y a través de los programas de intercambio de ficheros punto a punto (P2P). |