以下がワームサーバへのハニーポットの接続である。サーバに接続し、データを移送し始めた。distributed.netの機能の一部であり、ワームの機能のすべてである。侵入し、繁殖するためにインターネット上の他の脆弱なシステムを探し始める。ランダムにIPアドレスを選び、ポート137と139をスキャンする。ハニーポットのような脆弱なシステムを特定し、リモートから複製をする。侵されたシステムは見たところ、スキャンされる回数が多い。(ハニーポットを基点とした)スキャンはインターネットに届かない。ネットは一種のゴキブリホイホイなのである。以下にワームが他の脆弱システムを探る様子を載せる。書き換えられていたことだ。スタートアップから消去した。らbymer@ukrpost.netに変わっていた。これは、ワームの世界では極端に競争が激しいことを意味している。これはCPUサイクルの話であるが。ウンロードするとよい。