Der Wurm tarnt sich als eine gecrackte DVD-Kopiersoftware und wenn diese Datei ausgeführt wird, sucht der digitale Störenfried alle Laufwerke und Ordner nach MP3-, und COM-Dateien ab.

Zum Selbstschutz schaltet Nopir.B den Taskmanager sowie die Registrierungs-Tools ab und verhindert einen Zugriff auf die Systemsteuerung. Zudem macht sich der Wurm auf die Suche nach Debugger-Software und will diese deaktivieren.

Bisher hat sich der Wurm nur gering im Netz verbreitet aber dennoch sollten besonders P2P-Nutzer ihre Virenschutzsoftware aktualisieren.