2004년 8월 국내에서 처음 발견된 바이러스. ‘photos’라는 제목의 e메일에 첨부된 ‘photos_arc.exe’라는 파일을 실행시키면 감염된다. 일단 이 웜에 감염되면 컴퓨터의 주소록이나 문서 파일에 담긴 e메일 주소로 웜을 포함한 e메일이 자동으로 발송된다. 이 경우 시스템에 과부하가 생겨 인터넷 접속 속도를 떨어뜨리거나 인터넷 접속 자체가 어려워질 수 있다. 이 웜은 감염된 컴퓨터에 대해 컴퓨터에 접속하는 통로인 특정 포트를 강제로 열게 만드는 기능도 갖추고 있어 해킹을 통한 간접적인 피해도 예상된다. I-Worm.Win32.Ratos.27136, Win32/Ratos.worm.27136, 32.Mydoom.Q@mm, Backdoor.Nemog, W32/Mydoom.s@MM, W32/MyDoom-S, Win32.Mydoom.S, WORM_RATOS.A 등 다양한 이름을 가지고 있다.