Предполага се, че вирусът е насочен срещу персоналните компютри. В последните две седмици троянецът се проявява основно в САЩ и Индия, както и в някои части от Европа и Южна Америка, предаде TechNews.

Разпространява се чрез нормалните канали за зловреден софтуер - при сърфиране в инфектиран сайт или при отваряне на прикачен файл в имейла, например. Изглежда обаче вирусът може да зарази също принтери, които са свързани към инфектираните РС.

Symantec твърди, че е получила множество сигнали за масивни задания за печат, изпратени към принт сървърите, които печатат ненужни документи докато не свърши хартията.

Когато инфектира РС-то, троянецът генерира файл с разширение .spl. Макар и да изглежда като обикновен принтерен файл, всъщност това е изпълним файл, разпознаван като Adware.Eorezo. В зависимост от конфигурацията, всички файлове, вкл. бинарни, създадени в директорията на вируса, активират задания за печат. Това обяснява многото сигнали за нежелано принтиране в някои компрометирани среди.

Предполага се, че печатането е страничен ефект, а не умишлена цел на автора на вируса.