15일 11시 30분 현재 안철수 연구소(대표 안철수)는 자피 웜을 안철수연구소의 사전 바이러스 방역 서비스인 VBS(Virus Blocking Service)로 1만3541건 이상 차단했다고 발표했다.

이메일로 확산되는 자피 웜은 메일의 제목이 'Re: Merry Christmas!' 'Re:Weihnachten card' 등이며, 첨부 파일을 열면 감염되어 다른 주소로 무작위 발송하는 특징이 있다고 한다.

첨부 파일 이름은 일정하지 않으므로 제목으로 식별해야 한다. 감염되면 'NORTON UPDATE.EXE' 파일이 실행돼 특정 백신이 실행되는 것처럼 위장한다.

안철수연구소 시큐리티대응센터 조기흠 센터장은 "크리스마스 시즌을 노려 확산을 쉽게 하기 위해 제작된 것이므로 출처가 불분명한 이메일은 첨부 파일을 실행하지 말고 즉시 삭제해야 한다"며 " 감염시에는 홈페이지(www.ahnlab.com)를 통해 V3백신을 내려 받거나 업데이트해 진단, 치료하는 것이 좋다"고 밝혔다.