Червь инфицирует только “быстрые” компьютеры, чтобы потом включать их в состав своей бот-сети для атак и рассылки спама.

В финской антивирусной компании F-Secure говорят, что такое они увидели впервые: “Это первый вариант вредоносного кода, который проявляет требования к производительности компьютера”.

Было выяснено, что модификация Zeus работает как злонамеренный код только в том случае, если частота процессора составляет 2 ГГц и выше.

На менее мощных системах, к примеру, на нетбуках, он будет работать в режиме слежения/отладки (дебаггера), не инфицируя систему.

По мнению специалистов, такая избирательность червя Zeus говорит о том, что в планы злоумышленников входило создание высокопроизводительной бот-сети.

Видимо, такой ботнет предполагалось использовать для специфических вычислений, например для взлома криптографических систем или банковских систем.