Jest to rezydentny wirus pasożytniczy. Infekuje pliki PE EXE zwiększając ich rozmiar o 36 352 bajty.

Po uruchomieniu wirus kopiuje się do foldera Windows z nazwą svchost.exe i tworzy w rejestrze klucz zapewniający mu uruchamianie wraz z każdym startem systemu operacyjnego:

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices]
"PowerManager" = "%Windir%svchost.exe" W32.Jeefo (Symantec),   Win32.HLLP.Jeefo.36352 (Doctor Web),   W32/Jeefo (H+BEDV),   W32/Jeefo.A (FRISK),   Win32/Hidrag.A (Grisoft),   Win32.Jeefo.A (SOFTWIN),   W32.Jeefo (ClamAV)