A kártevőnek eddig több mint 100 variánsa jelent meg, a VirusBuster csak novemberben 3 kiemelt veszélyességű változatra hívta fel a figyelmet.
A november végi vírustámadás minden felfutás nélkül, hirtelen indult el igen nagy mennyiségű fertőzött levéllel és összesen 5 támadási hullámban terjedt. A támadás körülbelül 20 órán át tartott, a támadási hullámok 1-2 órás eltéréssel követték egymást, erősségük pedig vagy magas, vagy nagyon magas besorolású volt.
Az AV-Test.org adatai alapján a legnagyobb, negyedik hullám csúcsát 1 órával indulása után érte el. Ekkor a vírusvédelmi megoldásoknak csupán 48 százaléka blokkolta a károkozót és csupán 60 százalékuk blokkolta a következő, második legnagyobb hullámot, mikor az csúcspontjára ért 5 órával indulása után.
A most megjelent trójaival fertőzött levél csatolmánya egy ZIP file, mely egy letöltő komponenst tartalmaz. Ennek segítségével a trójai újabb károkozókat tölthet le a világhálóról és le is futtathatja azokat.
A délután folyamán a terjedésért felelős weboldalak nem működtek, azóta viszont egy oldal ismét elindult, így már meg is jelent az első új variáns is, a Bagle.FJ.