Loại sâu này chỉ lưu trú trong bộ nhớ và phát tán qua cổng UDP 400 (và có thể là một số cổng khác nữa).