Cabir（卡比尔病毒）一般通过蓝牙近距离传播，当然也可包含在下一些下载的程序中。

手机中此病毒后，除了电力消耗很快，就没有明显的特征反应。Cabir会改写系统启动文件，让其自身随系统一起启动，然后通过蓝牙不停搜索附近是否有配置为“可见”的S60蓝牙手机，一旦发现就会将自身发送出去，感染其他设备。

因为持续的搜索蓝牙设备，从而造成待机时间明显缩短，感染该病毒后蓝牙将不受控制。

目前此病毒的变种很多，主要是增强了传播功能，另外在安装时显示的名称由原来的“Cabire”变得越来越隐秘，吸引接收者运行；部分恶意代码还能替换第三方应用程序文件，并自我复制（如Cabir.Dropper），甚至能引起系统死机及不稳定（如Locknut变种）。