A Zafi.D féreg egy "Merry Christmas!" tárgyú elektronikus levélben érkezik, a levél törzse a "DOME" feliratot és egy animált grafikát tartalmaz, amely két, illetlen dolgokat művelő smiley-t ábrázol – adta hírül a Vírushíradó. A levélhez csatolt melléklet, például "Postcard.HTML.változó.ZIP" belsejében egy CMD kiterjesztésű fájl rejti a kártékony kódot, mely a csatolmány megnyitásával aktiválódik. A féreg Magyarországon készült Zafi windowsos e-mailféreg családjába tartozik, mely fájlcserélő (Peer-to-Peer) hálózatokban is terjed.
 
Az ünnepek táján megsokasodnak a postaládákba érkező elektronikus üdvözlőlapok, amelyeket gyakran, ismeretlen feladó esetén is megnyitnak a felhasználók. Ezt kihasználva a vírusírók világszerte karácsonyi üdvözlőlapoknak álcázott elektronikus levelekben terjesztik a kártevőket.
 
„A karácsony közeledtével minden évben megugrik a vírustámadások száma, erre idén is számítani kell. A vírusírók jellemzően kihasználják ezt az időszakot, mikor vélhetően kevesebb szakember, rendszergazda dolgozik, így az ünnepi időszakban a nem megfelelő felügyelettel ellátott rendszerek védettsége gyengül, a reakcióidő lassul. Nem könnyíti a helyzetet az sem, hogy az elmúlt hónapok viszonylag eseménytelenek voltak a kártevők szempontjából, így a számítógép-felhasználók is kevésbé óvatosak” – mondta Fórján Tamás, a 2F 2000 Kft. műszaki igazgatója.