Sus payloads son los siguientes:

• Se propaga a través de sistemas infectados con los gusanos Mydoom y Mydoom.B.
• Termina los procesos de antivirus, firewalls y software de monitoreo que estuviesen instalados.
• En caso que el sistema esté infectado con los virus Mydoom y Mydoom.B termina sus procesos:
• Se propaga a través de la red Peer to Peer Soulseek, con diversos nombres de archivos.
• El componente Shimgapi.dll abre los puertos TCP TCP 3127, 3128 y 1080, usando direcciones IP aleatorias de sistemas que se encuentren infectados con Mydoom y Mydoom.B y les envía un comando para que este componente se ejecute en memoria y reinicie el proceso de infección a sistemas, con un efecto multiplicador. 
• Se conecta al puerto TCP 2766 a través del cual puede intercambiar información, extraer o descargar archivos y ejecutarlos.
• Posee su propio motor IRC (Internet Chat Relay) y a través del puerto TCP 6667 provoca un exceso de tráfico al comunicarse con diversos servidores. 
• Agrega, Borra o lista Servidores de Red.
• Cancela las conexiones y ejecuta comandos en forma remota.
• Intenta ocasionar ataques DoS con comandos de saturación TCP, UDP, SYN y PUSH.