Virus, který byl údajně zpočátku určen k napadení PC příznivců motocyklového klubu v Liptově, zatím infikoval řádově stovky počítačů. V prvních dnech bylo zasaženo hlavně Slovensko, momentálně je nejvíc počítačů zasaženo v USA, na Slovensku, v Thajsku a Španělsku a s odstupem následují další země včetně České republiky.
Červ slovenského původu se šíří dvěma způsoby. Buď je nastražen na legitimních stránkách v podobě samorozbalovacího ZIP balíčku nebo jako zábavný IQ test program a šíří se prostřednictvím USB klíče. Právě jeho schopnost šířit se pomocí vyměnitelného média způsobuje, že počet celosvětově infikovaných PC narůstá.
Dosud byly objeveny dvě varianty Win32/Zimuse.A a Win32/Zimuse.B, které se kromě použité metody sociálního inženýrství liší v načasovaní. Jestliže první varianta potřebuje deset dní na to, aby se začala šířit přes USB klíče, u druhé je tato doba zkrácená na sedm dní od instalace.
Taktéž spuštění destrukční rutiny je zkráceno z původních 40 dní na 20. Ta se navíc spustí i tehdy, pokud se při odstraňování červa nepoužije správný postup.
