Virusul, care se infiltreaza in sistem profitand de vulnerabilitati de securitate si de stick-uri USB, a reusit sa infecteze in doar 4 zile peste 9 milioane de computere, avand ca tinte preferate intraneturile detinute de mari corporatii. Pentru a se raspandi in retea Downadup genereaza, zilnic, 250 de domenii de internet false (de tip qimkwaify.ws, mphtfrxs.net, gxjofpj.ws, imctaef.cc sau hcweu .org) datorita carora reuseste sa treaca de programele antivirus instalate si de firewall-uri, dezactivand, in acelasi timp, si modulul destinat actualizarilor securitatii computerului respectiv.

Programatorii care se afla in spatele antivirusului F-Secure, desi urmaresc evolutia lui Downadup inca de la inceput, nu au gasit pana acum o solutie care sa rezolve definitiv problema. Avand in vedere capacitatea worm-ului de a pacali masurile de securitate care-i stau in cale prin identitatile false pe care si le genereaza automat, singura solutie pana la aparitia unei unelte care sa-l indeparteze definitv sta in mentinerea activa a firewall-urilor, actualizarea programelor antivirus folosite si circumspectia in cazul stick-urilor USB si a cardurilor de memorie.

Cel mai probabil de origine ucraineana, virusul transforma fiecare computer infectat intr-un server tip botnet, server care poate sa devina nu doar o noua sursa de raspandire a virusului ci si o arma redutabila pentru atacatori, al caror acces la orice informatie prezenta pe hard e garantat.

Clasamentul dupa numarul de IP-uri afectate pozitioneaza Romania pe locul 9 dupa China, Brazilia, Rusia, India, Ucraina, Italia, Argentina si Coreea.