这个安全漏洞存在于IIS用于在互联网上传送大型文件的文件传输协议（FTP）软件中。因此，受害者必须要启用FTP协议才能受到这种攻击。据Milw0rm的帖子称，攻击者能够使用这个代码在服务器上安装未经许可的软件。

据发布Milw0rm的黑客称，这个代码仅对微软10年前的Windows 2000操作系统有效。这个操作系统采用老版本的IIS 5.0服务器软件。安全专家称，这种攻击要获得成功还需要黑客在这个服务器上创建一个目录。

据研究这个问题的独立安全研究人员Thierry Zoller说，其它版本的IIS软件也有风险。然而，他补充说，比较新的版本的微软操作系统有缓解这种风险的功能。