Giống như Mydoom, Evaman sử dụng một địa chỉ e-mail giả mạo để tạo ra những thông điệp mới với phần đính kèm mang virus.