A Symantec alertou para um novo worm, o Evaman, que funciona de forma muito similar ao MyDoom.
No boletim disponibilizado, a Symantec alerta os utilizadores que este worm começou por utilizar os endereços encontrados no endereço email.people.yahoo.com.
O worm chega como um ficheiro anexo a um ficheiro com a extensão .exe ou .scr.
Quando o worm fica activo pode abrir inicialmente o bloco de notas o que pode ajudar o utilizador a perceber se está infectado.
Em seguida altera informação no registo de windows e começa a tentar infectar outros computadores na internet com os endereços de e-mail que encontrar no computador infectado.
O Evaman utiliza servidores SMTP abertos ao público para se enviar o que ajuda a impedir o alastramento do worm.