Cuando se ejecuta, Espion modifica el registro de Windows, de manera que el troyano actúa automáticamente en cada reinicio del sistema. Además se conecta con sitios maliciosos remotos para descargarse nuevo malware.

Como medida, si se utiliza el sistema operativo Windows Me, XP o Vista, y se sabe cuándo se produjo la infección, se puede usar la característica de "restauración del sistema" para eliminar el virus volviendo a un punto de restauración anterior a la infección.

Espion presenta baja peligrosidad y es uno de los 11 virus publicados en los últimos 7 días por INTECO-CERT unido a 119 vulnerabilidades.

INTECO-CERT publica diariamente las vulnerabilidades y los virus encontrados que más afectan a los internautas. Son más de 48.800 las vulnerabilidades traducidas al español y alrededor de 10.500 los virus catalogados y publicados por el instituto con la finalidad de ofrecer datos más cercanos a los internautas de habla hispana.