B、它开启
TCP端口5554来建立一个FTP服务器，用来当作感染其他机器的服务器。
C、通过TCP445
端口扫描随机的IP地址，当连接成功时，被感染的计算机向被连接机器发动
溢出攻击，被攻击的计算机将会自动连接被感染计算机的5554端口并通过FTP下载
蠕虫D、由于该病毒本身编写的
漏洞存在，它运行一段时间后会导致LSASS.EXE的崩溃，当LSASS.EXE崩溃时系统默认会重启。
和最近出现的大部分
蠕虫病毒不同，该病毒并不通过
邮件传播，而是通过命令易受感染的机器下载特定文件并运行，来达到感染的目的。