Если на зараженном компьютере установлена программа для работы с IRC-каналами, «червь» внедряет в нее специальные процедуры. Они позволяют незаметно принимать, отправлять, запускать файлы, рассылать сообщения, перегружать компьютер, отсылать информацию о нем и т.д. Roron также может удалить все файлы на всех дисках компьютера. Roron распространяется по нескольким каналам передачи данных: через электронную почту в виде прикрепленных файлов, по ресурсам локальных сетей и файлообменной сети KaZaA. Заражение происходит только в том случае, если пользователь самостоятельно запустит файл — носитель «червя».