Nekoliko antivirusnih kompanija obavestilo je javnost da se pojavio novi crv pod imenom Zafi.B koji napada i zatvara antivirusne programe na računaru, a koji korisnicima stiže kao priložena datoteka
elektronske pošte sa nastavkom .pif, .exe ili .com.
Zafi.B zatvara sve programe koji u imenu imaju naziv "firewall"
ili "virus", a širi tako što krade adrese iz adresara zaraženih
računara i na njih šalje sopstvenu kopiju, pri čemu šalje i propratne poruke pisane na engleskom, italijanskom, španskom, ruskom, švedskom, nemačkom i finskom jeziku.
Kada se aktivira, crv se instalira u Windowsovom sistemskom
direktorijumu, a zatim sopstvenu kopiju pod imenom "winamp 7.0
full_install.exe" ili "Total Commander 7.0 full_install.exe" smešta u
direktorijum koji u imenu sadrži naziv "share" ili "upload".
Novi crv se za sada nije proširio u značajnijoj meri na mreži, ali ga pojedini stručnjaci i dalje smatraju veoma opasnim, pre svega zbog sposobnosti da se probije zaštitne zidove i ostali antivirusni softver, ali i zbog zabune koju može da izazove korišćenjem više jezika.