Zafi.D es un gusano con características de backdoor, dado que abre el puerto 8181 y espera que un archivo sea transferido a través del mismo. Después, ejecuta este archivo, que generalmente será otro malware. Además, Zafi.D impide el acceso a aquellas aplicaciones que contengan las cadenas de texto regedit, msconfig y task. Zafi.D se propaga a través del correo electrónico en mensajes de características variables que se hacen pasar por felicitaciones navideñas. También se propaga a través de programas de intercambio de archivos punto a punto (P2P). |