尽管它使用相同的注入向量，但它有完全不同的有效载荷。它根据固定的概率分布伪随机地选择与被感染机器相同或不同子网上的目标，同时更倾向于位于自己子网内的目标。此外，它使用重复的'X'字符而不是'N'字符模式来使缓冲区溢出。eEye公司认为，该蠕虫起源于菲律宾马卡蒂市，与VBS/Loveletter（又名“ILOVEYOU”）蠕虫来源相同。