Khi đã nhiễm vào máy, Dumaru quét ổ cứng tìm các địa chỉ e-mail để làm mục tiêu gửi qua giao thức truyền thư SMTP của riêng nó trên cổng 25.