
Mydoom.P se propage via email en utilisant son propre moteur SMTP. Mydoom.P ouvre le Bloc-notes de Windows (qui reste vierge). Mydoom.P peut arriver dans un mail avec un des sujets suivants :
SN: New secure mail
Secure delivery
failed transaction
Re: hello (Secure-Mail)
Re: Extended Mail
Delivery Status (Secure)
Re: Server Reply
SN: Server Status
Les noms du fichier attaché peuvent être : mail, message, attachment, transcript, text, document, file, readme, et peuvent avoir les extensions suivantes : .exe, .zip, -txt.exe, -htm.exe et -txt.scr.
