445 verkeer naar buiten, zo probeert hij zich waarschijnlijk te verspreiden.
Overigens zijn niet alle besmette computers actief, sommige lijken
te 'slapen'. Met behulp van een vbs'je die met WMI remote de tasklist van
computers opvraagt, heb ik er nog meer gevonden.