The worm was made possible by a software security vulnerability in SQL Server first reported by Microsoft on 24 July 2002.
Červa bylo možné vytvořit díky softwarové zranitelnosti v SQL Serveru, která byla poprvé zaznamenána Microsoftem 24. února 2002.