• ~PHQGHUM.TMP, en el directorio temporal de Windows, con un tamaño de 20 Bytes.
• Dos ficheros con extensión EXE (ejecutable). Uno de ellos se localiza en el directorio de sistema y el otro en el de inicio de Windows. Los nombres de los dos ficheros son puestos por el virus al azar. Bugbear los ejecuta en cada inicio o arranque de Windows.
• Y otro fichero, con extensión DLL (librería), en el directorio de sistema de Windows.

Bugbear crea la siguiente entrada en el Registro de Windows: 

• HKLM\ Software\ Microsoft\ Windows\ CurrentVersion\ RunOnce=
  Crea esta entrada, introduciendo como valor el nombre del fichero con extensión EXE que creó en el directorio de sistema de Windows. El objetivo de esta entrada es activar el virus en cada arranque o inicio de Windows.

Adicionalmente, Bugbear utiliza las siguientes técnicas: 

• Se aprovecha de una vulnerabilidad conocida como: Exploit Iframe.
• Utiliza el puerto de comunicaciones 36794 para realizar conexiones remotas.
• Trata de evitar el envío del correo con el fichero que origina la infección a las direcciones de correo que contienen alguna de las siguientes palabras: list, localdomain, localhost, lyris, mailer-daemon, majordom, nobody@, noreply, postmaster@, recipients, remove, root@, spam, talk, ticket, trojan, undisclosed, virus.