Su procedimiento de infección consiste en crear un "shell" remoto y dar orden al sistema para que éste descargue el gusano vía TFTPD.EXE.