Den nye Mobilorm, Mabir.A, angriber smartphones, der benytter Symbian Serie 60 som operativsystem. Den spreder sig ved at svare på MMS og SMS eller ved at sende sig selv via Bluetooth.
Når en telefon bliver inficeret med Mabir, begynder den at søge efter andre telefoner, den kan sende sig til via Bluetooth. Det sker ved at sende ormen i filen "caribe.sis", der åbner automatisk på den angrebne telefon.
Netop denne fil har Mabir til fælles med en tidligere Symbian-orm, Cabir. Ifølge Virus 112 er begge orme da også skrevet af den samme person
Derudover lytter ormen efter SMS- eller MMS-beskeder. Når der modtages SMS eller MMS på telefonen, vil ormen svare med en MMS, der indeholder filen "info.sis", hvor ormen gemmer sig i.
Virus 112 melder, at der endnu ikke er set den store udbredelse af Mabir-ormen.