Phần đính kèm theo mỗi e-mail rất khác biệt so với cơ cấu của một số loại sâu trước đây, đặc biệt là của các biến thể Mydoom; chúng có chứa một công cụ mail, một danh sách chứa nhiều tên miền liên quan tới website Undernet.org, và một số đoạn mã liên kết với một chat room.
 
Hiện MessageLabs đang tiến hành phân tích kỹ lưỡng mã nguồn của loại sâu nghi vấn. Công ty này cũng cho rằng rất có thể tác giả của loại sâu nghi vấn đang chuẩn bị cho một cuộc tấn công từ chối dịch vụ trên mạng