Die neue Mytob-Variante kann bis zu zwei Datei-Anhänge mit den Endungen .pif, .src, .exe und .zip enthalten. Sobald der Anhang geöffnet wird, installiert der digitale Störenfried eine Datei mit den Namen hellmsn.exe und verbreitet sich anschließend über im Windows-Messenger eingetragene Kontakt-Adressen weiter im World Wide Web.

Nachdem der Wurm den Rechner infiziert hat, deaktiviert er die Virenschutz-Software und ermöglicht einen Hacker den kompletten Zugriff auf das System.

Auf keinen Fall sollten eMails oder Messenger-Nachrichten von unbekannten Absendern geöffnet sondern am besten sofort in den virtuellen Papierkorb geworfen werden.