Zafi.b upptäcktes i fredags och börjar nu spridas snabbare. Den står nu för en stor del av virustrafiken. Säkerhetsföretagen menar dock att det sannolikt inte blir något långvarigt hot.

Beroende på vilken toppdomän som är målet kan den virusbärande e-posten ha text på svenska, finska, engelska, tyska, ryska, italienska eller spanska. Den bifogade filen är vanligen en PIF-fil.

Zafi.b avslutar första alla program som har orden "firewall" eller "virus" I namnet, och skriver sedan över filerna. Viruset gör också flera Windows-verktyg obrukbara, som Task Manager och Registry Editor. Zafi.b öppnar dem och tillåter sedan inget annat program att öppna dem.

Läs mer på ZDNet UK:s webbplats:

eller på F-secures webbplats: