Подвержены такому нападению некоторые программы семейств RealSecure, Proventia и BlackICE. Ошибка была обнародована 18 марта, а уже 21 числа появился червь Witty. Witty распространяет себя в пакетах, адресованных на UDP-порт номер 4000. Червь не создает никаких файлов на жестких дисках и полностью уничтожается после перезапуска операционной системы, но он может испортить файлы на дисках. Для предотвращения проблем рекомендуется установить обновления на уязвимые продукты ISS.