Заражению

Многократно зараженные машины распространяли вирус быстрее, вероятно, пропорционально числу

копий вируса на машине, чему есть две причины:

Вирус перемешивал списки имен машин и пользователей, которые собирался атаковать, используя

генератор случайных чисел, зависящий от системного времени. Разные копии получали 'разные случайные

Числа и атаковали разные объекты.

Вирус расходовал много времени, ожидая сообщений от других вирусов, поэтому вирусы не

Конфликтовали между собой, запрашивая системные ресурсы.

Таким образом, вирус распространялся гораздо быстрее, чем ожидал автор, и был обнаружен именно по

Этой причине.

Использование эвристического подхода для определения целей

Чтобы не тратить время, пытаясь заразить систему, отличную от UNIX, вирус иногда устанавливал связь с

Предполагаемой мишенью при помощи telnet или rsh; если это не удавалось, то вирус и не пытался ее

Заразить. Благодаря этому некоторые системы избежали заражения, так как, хотя и поддерживали

Электронную почту, отказывали в доступе telnet или rsh.

Неиспользованные возможности вируса Вирус не использовал некоторые очевидные

возможности: 1. При поиске списка мишеней атаки он не задействовал службу DNS, чтобы найти имена