Daleč največ je prometa na vratih UDP med 1026 in 1030. Pri vsem tem omrežnem prometu gre za poskus prikaza »reklamnega« sporočila, vsebina teh sporočil pa poskuša prejemnika prepričati, da je okenski register na njegovem računalniku kritično okvarjen. Zapisali smo, da gre za poskus ‐ uspešen je le pri uporabnikih, ki imajo omogočeno storitev Windows Messenger Service (in nimajo nameščenega drugega paketa popravkov SP2 za Windows XP).