Các chuyên gia của McAfee và Symantec cũng đã xác nhận một xu hướng mới của Mydoom: dùng hàng nghìn máy tính nạn nhân để quét một loạt cổng TCP mà sâu đã mở (từ cổng 3127 đến 3198).