Khi thâm nhập vào PC nạn nhân, Bofra sẽ thu thập địa chỉ e-mail trong danh sách liên lạc của máy tính bị tấn công, sau đó chuyển tiếp những bức thư nói trên để nhân rộng khả năng phát tán. Sophos cho biết có vẻ như loại sâu mới không tấn công máy tính chạy Windows XP đã cài bản nâng cấp Service Pack 2. Trong khi đó, các công ty bảo mật hàng đầu Symantec và McAfee, lại xác định loại virus mới là một biến thể của sâu Mydoom.