ça dépend de la version le .ac ou .arez etc
mais en gros il est actif surtout sur les réseaux peer to peer, messagerie (msn etc).
il bloque l'accès aux certains sites web, modifie des registres er vole des informations.
Spybot en vient à bout assez facilement...