Volgens de onderzoekers heeft het virus zichzelf verstopt in een gecomprimeerd bestand met de naam van Tarantino's nieuwe film `Kill Bill'. "Het virus verleidt internetters een achterdeur te installeren door de naam van de film te gebruiken", aldus Patrick Vicol, virusanalist bij BitDefender. Ook andere anti-virusexperts waarschuwen voor dit virus. Wel hanteren zij allemaal een andere naam. Bij Symantec heet het Trojaanse paard bijvoorbeeld PWSteal.Salira. VirusAlert heeft voor de herkenbaarheid de benaming van het virus aangepast. Als een systeem eenmaal is besmet, onderschept het spioneerprogramma wachtwoorden en statistische systeeminformatie. Deze informatie wordt vervolgens per mail naar de virusmaker toegezonden. De afzender van het mailtje is `[email protected]', een bekende Roemeense hip-hopband. "Er is echter geen reden om aan te nemen dat de virusschrijven en band iets met elkaar hebben te maken", meent Mihai Radu, manager bij de anti-virusspecialist. "Er was wel een beruchte versie van de legendarische backdoor SubSeven die verwijzingen naar BUG Mafia bevatte. De auteurs van deze virussen hebben wellicht iets met elkaar te maken. Dit is vooralsnog echter speculatie." Kill Bill is de nieuwe film uit de koker van Quentin Tarantino en is in de Verenigde Staten onlangs in première gegaan.