Loại sâu này cũng khai thác khiếm khuyết LSASS trong Windows và biến PC nạn nhân thành những cỗ máy ma, làm bàn đạp cho các cuộc tấn công từ chối dịch vụ và phát tán thư rác. Bobax không sử dụng con đường e-mail khi tấn công mà tận dụng ngay lỗ hổng trong hệ thống giám sát an ninh nội bộ (LSASS) của Windows 2000, Windows Server 2003 và Windows XP. Tác động của loại sâu này được các chuyên gia an ninh đánh giá là không lan rộng bởi vì nhiều người đã nâng cấp hệ thống sau đợt sâu Sasser hoành hành vừa qua.