I-Worm/Zafi.c

I-Worm/Zafi.c“诈匪”变种c是一个利用群发带毒邮件进行传播的网络蠕虫。“诈匪”变种c运行后，自我复制到系统目录下。修改注册表，实现开机自启。在被感染的计算机上搜索与安全相关的文件，一经发现便用蠕虫副本覆盖该文件，并感染杀毒软件文件夹下所有.exe文件及其子目录。遍历用户计算机的C到H驱动器，自我复制到共享目录下，实现网络共享传播。从被感染计算机上搜索有效邮箱地址，利用自带的SMTP群发带毒邮件。另外，“诈匪”变种c还可以对指定站点执行DoS攻击，终止与安全相关的服务。