Scoperto all'inizio della settimana Korgo sta facendo parlare di sè perchè in pochi giorni, sono già almeno sette le varianti conosciute di questo worm in circolazione, nominate dalla A alla G. La F è senza dubbio quella che fino a questo momento è riuscita a diffondersi di più al punto da aver fatto alzare la guardia alle aziende che si occupano di antivirus. Korgo.F, come le altre varianti di questo worm, sfrutta la nota vulnerabilità Local Security Authority Subsystem Service (LSASS) di Windows.
Lo stesso sistema LSASS già oggetto di attacchi da parte di noti e peggiori virus, come Sasser per citarne uno. A differenza della gran parte dei worm, Korgo non arriva via email, ma si intrufola nel computer senza che l'utente debba far altro che essere connesso a Internet. Korgo colpisce solo i sistemi operativi Windows 2000 e Windows XP. Tuttavia alcuni laboratori di ricerca antivirus ritengono a rischio anche le altre versioni di Windows.