Червь инфицирует только "быстрые" компьютеры, чтобы потом включать их в состав своей бот-сети для атак и рассылки спама.
В финской антивирусной компании F-Secure говорят, что такое они увидели впервые: "Это первый вариант вредоносного кода, который проявляет требования к производительности компьютера".
Было выяснено, что модификация Zeus работает как злонамеренный код только в том случае, если частота процессора составляет 2 ГГц и выше.
На менее мощных системах, к примеру, на нетбуках, он будет работать в режиме слежения/отладки (дебаггера), не инфицируя систему.
По мнению специалистов, такая избирательность червя Zeus говорит о том, что в планы злоумышленников входило создание высокопроизводительной бот-сети.
Видимо, такой ботнет предполагалось использовать для специфических вычислений, например для взлома криптографических систем или банковских систем.
Это интересно
