Virus cũng nghe lén qua cổng 6667 và chờ một URL dẫn tới file mà nó sau đó sẽ tự tải và kích hoạt. Blaster.T, biến thể mới nhất của loại sâu từng hoành hành hồi tháng 8 năm ngoái, khai thác khiếm khuyết DCOM RPC mà Microsoft đã thông báo trong bản tin an ninh MS03-026, sử dụng cổng TCP 135.