Il worm Zafi-D, che si crede originatosi in Ungheria, si diffonde attraverso le e-mail relative al Natale. Queste e-mail possono usare diverse lingue incluso l'inglese, il francese, lo spagnolo e l'ungherese. All'interno delle e-mail c'� anche un GIF grafico animato di due faccine 'smiley', che pu� indurre alcuni utenti a pensare che il virus allegato sia un programma divertente.
Il worm Zafi-D cerca di disabilitare i software di protezione antivirus e i firewall sui computer infetti. Il worm inoltre cerca di aprire delle backdoor sui PC infetti, e di scaricare altri codici maligni da Internet.