Gusano que se propaga a través de las unidades compartidas utilizando listas de nombres y passwords y tomando ventaja de las siguientes vulnerabilidades de Windws:

RPC/DCOM vulnerability
RPC Locator vulnerability
IIS/WebDAV vulnerability

Este gusano posee capacidades de troyano de puerta trasera controlable a través del IRC