O estudo da empresa detectou 38.277 IPs infectados na China e 34.814 no Brasil. Rússia, Índia, Ucrânia, Itália e Argentina aparecem na sequência, mas com números inferiores: 24.526 na Rússia e 11.675 na Argentina. Vale salientar que o número de IPs não corresponde diretamente ao número de computadores infectados. Normalmente, o número de PCs é maior que o de IPs.

O vírus tira proveito de uma vulnerabilidade corrigida em outubro pela Microsoft. No entanto, administradores e usuários não estão instalando a atualização que corrige a falha e desse modo acabam facilitando a propagação da praga digital, informa o site G1.

Para detectar o número de computadores infectados, a F-Source fez uso de recurso de atualização automática do vírus. O vírus não utiliza um endereço único de controle, mas acessa vários sites pré-determinados todos os dias procurando por algum que poderia controlá-la. Para manter o controle sobre as máquinas infectadas, basta que o criador mantenha um dos sites infectados em operação.