A levélhez csatolt melléklet, például "Postcard.HTML.változó.ZIP" belsejében egy CMD kiterjesztésű fájl rejti a kártékony kódot. Kérjük ezeket senki NE NYISSA MEG!
A férget jelen információink szerint az F-Prot keresőmagot tartalmazó termékek, pl. a korábbi kiadású F-Secure Anti-Virus programok, általános néven történő felismeréssel (heurisztikusan) máris detektálják.
Fórján Tamás a 2F 2000 Kft. műszaki igazgatója elmondta: "A Karácsony közeledtével minden évben megugrik a vírustámadások száma, erre idén is számítani kell. A vírusírók jellemzően kihasználják ezt az időszakot, mikor vélhetően kevesebb szakember,rendszergazda dolgozik, így az ünnepi időszakban a nem megfelelő felügyelettel ellátott rendszerek védettsége gyengül, a reakcióidő lassul. Nem könnyíti a helyzetet az sem, hogy az elmúlt hónapok viszonylag eseménytelenek voltak a kártevők szempontjából, így a számítógép-felhasználók is kevésbé óvatosak."
Zafi.D részletes leírás:
Levélben terjedés
A Zafi.D féreg karácsonyi üdvözletnek látszó, egyszerű kis levelekben terjed. Különlegessége, hogy a címzettek többségének a saját nyelvén érkező üzenettel "kedveskedik" - ezzel a "social engineering" (hiszékenység , megtévesztés) kategóriába tartozó trükkel bátorítja arra a felhasználókat, hogy megnyissák a veszélyes mellékletet.
