A levelek Alice, Anita, David, Kata, Gyuri, Borika és más neveken személyes, illetve szexuális tartalmat ígérnek, vagy ingyenes sms-küldést reklámoznak. A tárgymegjelölés lehet például "Ingyen SMS!", "Soxor csok!" vagy "Tessek mosolyogni!". A levél fájlmelléklete rejti a kártékony kódot. A p2p fájlcserélő hálózatokon a Zafi.B olyan Winamp médialejátszó, illetve Total Commander szoftverváltozatoknak állítja be magát, amelyek még nem jelentek meg.
Egy hónap múlva befejezheti
A Zafi indítása után véletlenszerű néveken bemásolja magát a Windows rendszermappába, illetve bejegyzi magát a rendszerleíró adatbázisba, így gondoskodva az automatikus elindításáról. A féreg a számítógépen elmentett emailcímekre továbbküldi magát, de kihagyja a vírusirtó cégekre utaló bejegyzéseket (például a 'kasper' és 'trend' tartalmú címeket).
A féreg feltehetően a korábbi változathoz hasonlóan csak egy hónapig működőképes, majd egy hazafias jellegű üzenet megjelenítése után befejezi ténykedését. Az üzenet a következő: "Emberek! Magyarok százezrei, milliói élnek napról-napra, halnak éhen-szomjan és szegénységben hazánkban! Miközben jónéhábny felső parlamenti gazember milliós vagyonokra tesz szert, mit sem törődve velünk. Látszatemberek irányítanak, kik emelik fizetésünk és kétszer annyi adót vonnak le, kik igazságszolgáltatásról regélnek, mikor a bűnözőket és a növekvő agressziót védik törvényeikkel, kik inkább Forma-1-re pocsékolják a pénzt, mialatt hajléktalanok halnak meg naponta utcáinkon, s kórházi betegek szenvednek szükséges műszerek nélkül. Hogyhogy nem látja ezt senki???? Miért nincs egy igaz magyar, ki végre már nem saját érdekeit, hanem az ország súlyos problémáit helyezné előtérbe!!! Nem elég akarni s beszélni meg szónoklatni a szépet s jót, tenni-tenni-tenni kell, egyaránt mindekinek - mindenkiért! Hazafi, Pécs 2004 SNAF Team"
A vírusvédelmi programok június 11-i vagy újabb frissítéssel általában védelmet nyújtanak a féreg ellen.