As análises preliminares do vírus mostram que o Cabir é aparentemente um arquivo SIS «disfarçado» de Caribe Security Manager, parte integrante do software de segurança do telefone. Se o arquivo infectado fôr despoletado, o visor do terminal passa a mostrar a palavra «Caribe». O vírus penetra no sistema e activa-se cada vez que o terminal fôr também activado. O Cabir passa então a fazer o rastreio em busca de terminais que estjam a utilizar a tecnologia Bluetooth, e envia uma cópia de si mesmo ao primeiro que encontrar. O virus está codificado para funcionar no sistema operativo Symbian, usado por muitos dos modelos Nokia. De qualquer das formas, é possível que o mesmo se consiga activar em terminais de outras marcas.
