Theo McAfee, sâu này xuất hiện và hoạt động mạnh chỉ 7 ngày sau khi Microsoft phát hành bản tin bảo mật, với tốc độ còn nhanh hơn cả Sasser (14 ngày). Khi IRCbot được kích hoạt, nó sẽ kết nối tới máy chủ IRC từ xa và ém ở đó chờ chỉ dẫn mới.