Evooo1Botは、既知のセキュリティ脆弱性を利用して、Alcatel、NETGEAR、Tenda、Mitsubishi Electric、Telesquare、D-Linkなどのルーターを標的にしている。

マルウェアは、デバイスをプロキシノードに変えるだけでなく、フィッシング、SSHブルートフォース攻撃、DDoS攻撃など、多くの機能を備えている。

Fortinetの研究者は、マルウェアがMiraiのソースコードからDDoSエンジンを再利用しているが、オリジナルのフレームワークを多くの新しい機能で拡張していることを発見した。