Obtiene las contraseñas del MSN Messenger y los datos bancarios del usuario afectado si accede a páginas web de entidades bancarias. Se propaga a través del MSN Messenger.
Abre varios puertos y se conecta a ciertas direcciones IP para recibir comandos P2P remotos. Explota las vulnerabilidades LSASS y RPC DCOM para propagarse al mayor número de ordenadores posible, entre otros métodos de propagación.
Hiviti Registra las pulsaciones introducidas por el usuario, lo que le permite conseguir información sensible, como contraseñas. Después, envía los datos obtenidos a cierta dirección de correo electrónico.
My doom Lanza ataques de Denegación de Servicio Distribuida contra la página webwww.sco.com. Abre varios puertos, para controlar remotamente el ordenador afectado
Slammer Se trata de un pequeño trozo de código que hace poco más que generar al azardirecciones IP y enviarse a sí mismo a esas direcciones. Si una dirección seleccionada pasa a pertenecer a un host que ejecuta una copia sin parches de servicio de resolución de Microsoft SQL Server escucha en el puerto UDP 1434, el anfitrión inmediatamente se infecta y empieza a rociar la Internet con más copias del programa de gusano.