Ontwikkelaars van antivirussoftware geven de internetworm 'My doom' de kwalificatie 'hoog risico' mee. Het virus verspreidt zich via e-mail en via het peer-to-peer netwerk van Kazaa. De eigenschappen van het e-mailbericht wisselen voortdurend. Daardoor is het lastig te herkennen. Het icoontje van het bijlagebestand is meestal dat van een tekstbestand, ook al is het een .exe, .pif, .cmd of .scr bestand. De worm wordt geactiveerd door dit bestand handmatig te openen. Na installatie wordt een achterpoort geopend op poort 3127. Het virus verspreidt zich automatisch naar alle personen uit het adresboek van de besmette computer. De virusschrijver kan langs die weg toetsenbordaanslagen registreren, software of bestanden openen en verwijderen.