En el asunto del e-mail en el que se propaga nos felicita la Navidad. El cuerpo del mensaje, en formato HTML, puede incluir un texto felicitando las fiestas con un pequeño gráfico animado .GIF, seguidos de una línea con una sonrisa ":)" y el nombre del remitente. Al final del mensaje aparece una URL con el dominio del correo electrónico del destinatario y el nombre de archivo adjunto, simulando que se trata de una postal gráfica.
Ejemplo de mensaje del gusano:
---
De: Usuario XXX Para: Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. Asunto: Merry Christmas!
Adjunto: postcard.index.htm7521.cmd
Cuerpo:
* .... [gráfico animado].... *
:) Usuario XXX
http://victima.com/postcard.index.htm7521 - Picture Size: 11KB, Mail: +OK
---
Zafi.D se propaga en diferentes idiomas dependiendo del dominio de la dirección de correo a la que se envía, de forma que los textos utilizados pueden ser:
fuente: http://www.todo-linux.com/
