Wszystkie utworzone przez robaka na dysku pliki będą miały taką samą nazwę - sex.vbs. VBS.Butterhot będzie próbował zapisać je m.in. w folderach System, System32, Winamp, Winace, Winrar, Winzip, Download oraz Temp.

Po uruchomieniu kopii robaka, będzie on próbował rozsyłać swoje kopie za pośrednictwem programu mIRC, a następnie spróbuje usunąć foldery programów antywirusowych. 15 dnia każdego miesiąca VBS.Butterhot wyświetli komunikat: Like a hot knife thru Butter - I am your worst Eremy.

Zobacz również:

• Złośliwe oprogramowanie Qbot - czy jest groźne i jak się chronić?

Aby usunąć robaka, należy uaktualnić program antywirusowy, a następnie przeprowadzić kompleksowe skanowanie systemu. Gdyby uruchomienie aplikacji nie było możliwe, niezbędne może okazać się ponowne zainstalowanie "antywirusa".