На эти страны приходится около 75% заражений в мире. Уникальность вируса состоит в том, что вредоносный код размещается в ресурсной части файла — это усложняет его обнаружение. URSNIF поражает файлы .PDF, .EXE и .MSI, размещаемые на сетевых или съемных носителях.