Gusano MYTOB.EA-EH (Peligrosidad: Baja) que se propaga masivamente por correo electrónico a direcciones capturadas en ficheros con determinadas extensiones y los incluidos en el directorio de 'Temporales de Internet'. También puede actuar como puerta trasera permitiendo a usuarios remotos la ejecución de comandos como la descarga y ejecución de ficheros, y la obtención de información del sistema. Modifica el fichero HOSTS para impedir el acceso a determinados sitios de antivirus y seguridad informática. Detiene la ejecución de varios procesos, muchos también relativos a programas de seguridad, de modo que el equipo queda desprotegido frente a otras amenazas.