Según las mismas fuentes, los autores de este nuevo virus pueden ser los mismos que los creadores de "Mydoom.A", un 'gusano' que sigue causando infecciones en los sistemas informáticos y que probableente seguirá actuando pasado el 12 de febrero, fecha en la que al parecer cesaba su distribución a través del correo electrónico.

"Presumiblemente, el mismo autor ha lanzado un nuevo código malicioso que ni siquiera es detectable a través del correo electrónico, dado que se aprovecha de los puertos abiertos por 'Mydoom.A' y 'Mydoom.B'. El comportamiento de este nuevo virus recuerda al de 'SQLSlammer', es decir, un 'gusano de red' que se aprovecha de un puerto abierto al igual que aquél lo hacía de unavulnerabilidad del servidor", señala Panda Software.