El Mydoom-X llega a los usuarios a través del correo electrónico y redes P2P.

Incluye un caballo de troya que registra las actividades del teclado (log32zx.exe que es el ejecutable del Keylog-AA ) y un troyano (Downxz.bat el Delf-FE ).

Esta variante se distingue de las anteriores por estar preparado para lanzar un ataque de negación de servicio (DDoS) contra el site de Symantec entre los los días 29 de septiembre y 29 de octubre)