Esta nueva variante de MyDoom, aprovecha una brecha de seguridad del programa navegador Internet Explorer de Microsoft.

Según se dijo, el virus abre el puerto 1639 de la computadora infectada, con lo que puede tener acceso no autorizado al sistema afectado.

El se difunde enviando mensajes electrónicos a todas las direcciones halladas en el sistema infectado, a la vez que construye direcciones falsas basadas en las que encuentre.

El virus envía un mensaje pidiendo al destinatario clicar un enlace que se halla en el cuerpo del mensaje. Al activar ese enlace, se establece un contacto automático con un servidor de la Web que infecta la computadora del usuario.

Los mensajes del virus MyDoom.AH incluyen una línea de sujeto con llamados como "hi!", "hey!", "Confirmation" o simplemente una línea en blanco. Los expertos antivirus recomiendan eliminar de inmediato los mensajes con tales llamados o cualquiera línea de sujeto sospechosa.

Symantec clasifica el virus MyDoom.AH como amenaza moderada, aunque presume que el peligro puede incrementar a medida que se propague. Las empresas fabricantes aconsejan actualizar de inmediato el programa antivirus para protegerse del MyDoom.AH