EuroTrust Virus112 sendte en gul alarm ud på BugBear den 30. september og det nuværende omfang af spredningen ses blandt andet ved, at flere og flere sikkerhedscentre opfatter virusen som alvorlig, og at den daglige spredning globalt set er nær ved at være på højde med Klez-virusen, der dog toppede for måneder siden.

Specielt hjemmearbejdspladser, som har adgang til virksomhedens netværk, er ifølge Eurotrust Virus1112 i øjeblikket smittebærere, da disse i ringere grad bliver opdateret i sikkerhedsmæssig øjemed og samtidig ofte benyttes til hotmail og tilsvarende systemer.

Mange brugere opdager W32.Bugbear ved at de printere, som er tilsluttet den inficerede computers netværk, bliver aktiveret. Aktiveringen medfører at de pågældende printere udskriver adskillige sider indeholdende tilfældige tegn.

Ligeledes kan virusen konstruere forskellige e-mailadresser ud fra filer lokaliseret på den inficerede computer, blandt andet i indbakken. Virusen spredes efterfølgende til disse adresser.

BugBear udnytter samme sikkerhedshul som Klez.