Obtiene las contraseñas del MSN Messenger y los datos bancarios del usuario afectado si accede a páginas web de entidades bancarias. Se propaga a través del MSN Messenger.
Abre varios puertos y se conecta a ciertas direcciones IP para recibir comandos P2P remotos. Explota las vulnerabilidades LSASS y RPC DCOM para propagarse al mayor número de ordenadores posible, entre otros métodos de propagación.
Hiviti Registra las pulsaciones introducidas por el usuario, lo que le permite conseguir información sensible, como contraseñas. Después, envía los datos obtenidos a cierta dirección de correo electrónico.
My doom Lanza ataques de Denegación de Servicio Distribuida contra la página webwww.sco.com. Abre varios puertos, para controlar remotamente el ordenador afectado