El virus Backdoor.Win32.Rbot.bni puede aparecer de diferentes formas aunque, de momento, las versiones más conocidas son las que vienen presentadas con una frase más un archivo comprimido en formato .zip en cuyo interior se encuentra el fichero malicioso. En concreto, las frases más comunes son “Oye voy a poner esa foto de nosotros en mi myspace”, “oye voy a agregar esa foto a mi blog ya”, “Hola esas son las fotos” y “”jaja recuerda cuando tuviste el pelo asi” y el archivo suele estar nombrado como si se tratase de una archivo fotográfico.

Entre otras vulnerabilidades, Backdoor.Win32.Rbot.bni puede robar contraseñas bancarias y de servicios web, capturar imágenes y vídeos de una retransmisión por webcam, descargar y ejecutar archivos, enviar correos electrónicos automáticos, iniciar ataques DDos, examinar el tráfico de red para localizar contraseñas y otras informaciones (sniffer), detener y borrar servicios, apagar y reiniciar el ordenador o redireccionar tráfico TCP y SOCKS4.