Jest to modyfikacja wirusa Virus.Win32.Bube.a. Wszystkie funkcje szkodnika są identyczne jak u poprzednika. Różni się tylko strona WWW, z której pobierane są adresy kolejnych wirusów, trojanów i programów adware. .

Szkodnik tworzy także dodatkowe wpisy w rejestrze systemowym:

[SoftwareMicrosoftInternet ExplorerMainSelfLimit]
[SOFTWAREMicrosoftWindowsCurrentVersion unSystem backup] W32/Bube.gen (McAfee),   Win32.Beavis.5106 (Doctor Web),   W32/Bube-L (Sophos),   Win32/Bube.A (RAV),   PE_BUBE.A (Trend Micro),   Trojan.W32.Bube.J (ClamAV),   W32/Admincash.B (Panda)