Zafi.C bilgisayara bulaştığında Windows Address Book ve sabit diski tarıyor. E-posta bilgilerini aldıktan sonra SMTP üzerinden yeni bir e-posta ile kendini birçok yeni kullanıcıya gönderiyor.
Zafi.C versiyonunun Google, Microsoft ve Macaristan Başbakanlığı’nı temsil eden miniszterelnok.hu sitesine saldırılar gerçekleştirmek üzere özel olarak kodlandığı belirtildi. Zafi virüsü Nisan ayında ilk çıktığında küresel çapta bir tehlike arzetmemişti. Macarca bir mesaj içeren ilk Zafi, sadece Macaristan dahilindeki e-posta adreslerine gidiyordu. İki ay sonra ortaya çıkan Zafi.B ise hem güvenlik duvarlarını aşıyor hem de tüm dünyadaki e-posta adreslerine ulaşıyordu. Uzmanlar, Zafi.C virüsünün öncüllerine göre çok daha tehlikeli olduğunu vurguluyorlar.