“圣诞骗子（I-Worm.Zafi.d）”病毒：警惕程度★★★☆，蠕虫病毒，通过邮件/共享目录传播，依赖系统：WIN9X/NT/2000/XP。该病毒主要在欧洲传播，发送的病毒邮件有多种欧洲语言的版本，当向不同国家的用户发送携带病毒的邮件时，会采用相应国家的语言，从而大大增强了自己的欺骗性。病毒运行后，会把自己复制到系统目录下，文件名为“Norton Update.exe”，修改注册表实现开机自启动。在用户电脑上搜索电子邮件地址，向外发送带毒邮件。邮件的内容随机产生，让人看上去像圣诞祝贺的邮件，附件就是病毒。另外，病毒还会搜索下列固定硬盘： C、D、E、F、G、H，感染包含“shar”、“upload”、“music”等字符的目录，病毒文件名为“winamp 5.7 new!.exe”、“ICQ 2005a new!.exe”。