Mydoom.A arriva attraverso un messaggio di posta elettronica con un file in allegato.
Quando il documento si apre, colpisce automaticamente il computer e invia il
messaggio a tutti gli indirizzi email contenuti nelle pagine web in cronologia e nella propria agenda.
E' studiato per lanciare un attacco al sito www.sco.com dal 1° febbraio ed è programmato per terminare di propagarsi in data 12 febbraio 2004.

Il contenuto del messaggio è variabile e può essere composto dalle seguenti frasi:

Oggetto: test, hi, hello, Mail Delivery System, Mail Transaction Failed, Server Report,Status, Error.

Corpo:
Mail Transaction Failed.
Partial message is available.
The message contains Unicode characters and has been sent as a binary attachment.
The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.

Nome del file in allegato: document, readme, doc, text, file data, test, message, body.

Estensione del file allegato: .pif, .scr, .exe, .cmd, .bat, .zip.

Dimensione del file allegato: 22,5 Kbyte

Una volta colpito il Pc, se l'utente usa la rete Kazaa, il worm si diffonde anche tramite questa via.

Per il fatto che questo worm pesca indirizzi di posta elettronica anche dalle pagine web dei file temporanei risulta che io avrei inviato, tramite le email dei miei siti, virus a destra e a manca, compreso a me stesso....