O novo worm Zafi-D está a conseguir infectar uma em cada dez mensagens de correio electrónico causando problemas em várias zonas da internet.
O novo Zafi-D quando fica activo no computador do utilizador, tenta desinstalar software antivírus que esteja instalado, abre a porta 8181 e tenta instalar um pequeno software que está armazenado num servidor remoto.
Se ele conseguir instalar esse pequeno software, o computador pode passar a ser controlado por um utilizador que conheça o worm.
O worm chega numa mensagem que deseja Boas Festas e tenta convencer o utilizador a abrir um cartão que vem em anexo. A partir do momento em que o utilizador tenta visualizar o cartão, activa o worm.