Noe av grunnen til den eksplosive og dessuten markante spredningshastigheten til Nimda-ormen er at den ved å infisere websider og webinnhold bruker/brukte en .eml filtype som utnytter et sikkerhetshull i Internet Explorer 5. Navnet Nimda antas å være en henvisning til filen admin.dll som fortsetter å operere viruset dersom systemfilen kjøres.