Proofpoint随后对恶意程序进行了详细的分析，表示该犯罪集团已经收集了超过80万个交易凭证，其中大部分来自美国五大银行还有其他一部分来自于欧洲。根据报告显示有超过25%感染该病毒的设备都运行Windows XP系统，鉴于在2014年4月微软暂停对Windows XP系统的支持，无疑成为了本次中招的重灾区。

Qbot会使用名为“hooking”的浏览器技术来偷窃在线网银帐号。尽管通常来说在线银行都会采用SSL/TLS加密，但是Qbot能够嵌入到浏览器中阅读已经完成传输后的字符。当用户在受感染WordPress网站之后设备就会感染，在访问其他网站的时候会对其进行注入。