Dieser Wurm, eine Windows-PE-EXE-Datei, verbreitet sich über das Internet in Form infizierter Nachrichten, wozu er seine eigene SMTP-Engine benutzt. Der in Microsoft Visual C++ geschriebene Schädling wird nach einem Doppelklick aktiv, installiert sich im System und verbreitet sich anschließend. Wie einige andere Würmer versucht dieser Schädling, eine vorhandene Mydoom-Infektion zu entfernen. Ferner löscht er die Schlüssel "KasperskyAv" und "System" aus der System-Registry. (Quelle: Kaspersky Lab)