Nó cũng đồng thời quét Internet để phát hiện PC mang những khiếm khuyết nói trên, mở backdoor tại cổng 1250 để cho phép hacker từ xa upload file vào và ra máy tính nạn nhân. Xuất hiện từ tuần trước, sâu Korgo, hay còn gọi là Padobot, tiếp tục được các hãng phần mềm an ninh nâng mức cảnh báo sau khi nó liên tiếp cho ra những biến thể mới.