El 'gusano' aprovecha según los expertos una brecha en seguridad en el sistema operativo Windows. Además, trata de decodificar contraseñas débiles. También es posible su transmisión a través de memorias USB.
Entre las acciones de 'Downadup' figura la de acceder a determinadas direcciones de Internet de las que dispone en su código. El virus aprovecha el acceso a estas páginas para descargarse otros programas maliciosos. No se descarta que el servidor remoto cree un listado de las direcciones infectadas y que en un futuro se utilicen estos ordenadores comprometidos para crear una red 'zombie' ('botnet') -ordenadores infectados usados por una persona ajena a su propietario-.
Los mecanismos de propagación utilizados por 'Downadup' son muy comunes y se basan en la relajación de los usuarios para seguir unas pautas de buenas prácticas.
El Instituto Nacional de Tecnologías de la Comunicación recomienda a los usuarios que sigan estos consejos para evitar la infección: