A levélhez csatolt melléklet, például "Postcard.HTML.változó.ZIP" belsejében egy CMD kiterjesztésű fájl rejti a kártékony kódot. Kérjük ezeket senki NE NYISSA MEG! A Magyarországon készült Zafi egy Windows e-mail féreg, amely e-mailben és fájlcserélő (Peer-to-Peer) hálózatokban terjed.

Az ünnepek táján megsokasodnak a postaládákba érkező elektronikus üdvözlőlapok, amelyeket gyakran, ismeretlen feladó esetén is megnyitnak a felhasználók. Ezt kihasználva a vírusírók világszerte karácsonyi üdvözlőlapoknak álcázott elektronikus levelekben terjesztik a kártevőket.

Fórján Tamás a 2F 2000 Kft. műszaki igazgatója elmondta: "A Karácsony közeledtével minden évben megugrik a vírustámadások száma, erre idén is számítani kell. A vírusírók jellemzően kihasználják ezt az időszakot, mikor vélhetően kevesebb szakember,rendszergazda dolgozik, így az ünnepi időszakban a nem megfelelő felügyelettel ellátott rendszerek védettsége gyengül, a reakcióidő lassul. Nem könnyíti a helyzetet az sem, hogy az elmúlt hónapok viszonylag eseménytelenek voltak a kártevők szempontjából, így a számítógép-felhasználók is kevésbé óvatosak."

A férget jelen információk szerint az F-Prot keresőmagot tartalmazó termékek, pl. a korábbi kiadású F-Secure Anti-Virus programok, általános néven történő felismeréssel (heurisztikusan) máris detektálják.

A Kaspersky Lab keresőmotorjain alapuló termékekhez (AVP és az újabb kiadású FSAV szoftverekez) már megkezdődött a sürgős frissítés kiadása, ez a Trend Micro antivírus szoftverrel kapcsolatban is hamarosan várható.