SQLExp 该蠕虫攻击安装有Microsoft SQL 的NT系列伺服器，该病毒尝试探测被攻击机器的1434/udp连线埠，如果探测成功，则传送376个位元组的蠕虫代码。1434/udp连线埠为Microsoft SQL开放连线埠。该连线埠在未打补丁的SQL Server平台上存在缓冲区溢出漏洞，使蠕虫的后续代码能够得以机会在被攻击机器上运行进一步传播。