El virus puede ser utilizado para robar información confidencial de cualquier tipo, como pueden ser los datos de cuentas bancarias, datos personales u otro tipo de información de registro en páginas web.

El híbrido "Eyeveg.D" tiene dos vertientes: la de troyano, de cara a la ejecución de acciones contra el ordenador afectado, y la de gusano, que utiliza para su propagación. Los "piratas" suman estos dos sistemas para hacerlo más agresivo.

"Eyeveg.D" se instala en el sistema mediante un fichero DLL y un ejecutable EXE con un nombre aleatorio, lo que dificulta tanto su localización, como su desinfección.

Como es habitual en estos casos, el virus reenvía correos haciéndose pasar por el propio usuario afectado y con el nombre del archivo adjunto como asunto del mensaje.