Po napadení virus známý jako Downandup (resp. Kido nebo Conflicker) zablokuje přístup ke službě Windows Update stejně tak jako na stránky antivirových společností. Pak zkoumá, jestli je počítač zapojen do místní sítě, aby se přes ni rozšířil dál, totéž zkouší pomocí výměnných USB disků.
Napadené počítače slouží hlavně k rozesílání spamu. Vir je však schopen převzít kontrolu nad jakoukoli částí operačního systému. Rovněž se průběžně aktualizuje, a hledá si nové možnosti šíření.
Předpokládá se, že červ pochází z Ukrajiny, protože je naprogramován tak, aby se vyhnul tamním počítačům. To má jeho autorům zajistit klid od místních úřadů.
Ochrana před virem je jednoduchá a spočívá v pravidelné aktualizaci Windows a antivirového programu. Pokud jste se nicméně stali jeho obětí, návod k jeho odstranění naleznete zde.
