Loại sâu này mở cổng hậu 5557 và 5558 của giao thức TCP của máy bị nhiễm. Các biện pháp phòng chống vẫn như thường lệ là không nên mở những thư điện tử không rõ người gửi, chủ đề mang nội dung chung chung.