Jest to wieloskładnikowy robak sieciowy. Rozprzestrzenia się między dostępnymi zasobami sieciowymi. W wyniku błędów w kodzie szkodnik ma bardzo ograniczone możliwości rozprzestrzeniania się.

Robak składa się z następujących elementów:

• cnn3.exe - główny skÅ‚adnik robaka (plik Win32 EXE o rozmiarze okoÅ‚o 350 KB),
• abc.bat - skÅ‚adnik BAT (o rozmiarze 1 344 bajty),
• main.exe - koÅ„ trojaÅ„ski (plik Win32 EXE o rozmiarze 53 280 bajtów),
• sexec.exe - narzÄ™dzie zdalnego uruchamiania (plik Win32 EXE o rozmiarze 122 880 bajtów),
• slacke-worm.exe - wyszukiwarka adresów sieciowych (plik Win32 EXE o rozmiarze 25 - 28 KB).

Główny składnik robaka wykrywany jest jako TrojanDropper.Win32.Yabinder.

Po uruchomieniu robak tworzy folder C:sp i zapisuje w nim pliki:

C:spabc.bat
C:spmain.exe
C:sppsexec.exe
C:spslacke-worm.exe

Składnik main.exe wykrywany jest jako Backdoor.SdBot.