Forskinga seier at trojanen utnytta ei førkynt sårbarheit innebygd i Word-filer, og slik kunne Duqu endra tryggleiksverda til datorer. Koden vert truast å ha vore utforma for å samla etterretning frå industrielle kontrollsystemer. Microsoft seier at det er i ferd med å utforma ein programvarepatch for å løysa problemet. "Vi analyserte nøye dei tilgjengelege rettsmedisinsk data frå den opphavlege hendinga der Duqu vart avdekka", sa Boldizsar Bencsath, som leidde undersøkelsen, til BBC. "Vi fann mistenkelege filer som vi vidare analyserte, og i eit tilfelle kunne vi bevise at filen inneheld installasjonsprogrammet til Duqu og at han brukte ein nulldagsexploit". Ein nulldagsexploit er ein datastrussel som nyttar ein framleis ukjend programvarefeil for å tillata angriparen å få tillatingar som han ikkje burde ha. Dr Bencsath la til at det er mogleg at Duqu kan bli installert på andre måtar, men han hadde ikkje funne noko bevis for det. Nyheten vert publisert av Internett-tryggheita Symantec. Det seier at det har bekreftast Duqu-infeksjonen på seks ulike datanettverk som tilhøyrer ukjente organisasjonar i totalt åtte land. Dei inkluderer Iran, India, Frankrike og Ukraina. I tillegg har andre tryggheita meldt om mistenkte infeksjonar i fire land til, inkludert Storbritannia. Duqu har vorte samanlikna med Stuxnet-orm-angrepet i fjor, men Symantec seier at dei fungerer på to ulike måtar. "Stuxnet handla om å spreia seg så langt og så vidt som mulig for å jaga etter system som kunne gå over til industrir, som kjernefysiske kraftverk", sa Greg Day, direktør for tryggleikstrategien i Symantec. "Duqu har særleg sett seg mot ei rekkje organisasjonar som ville skanna gjennom dei interne systemane sine, samla informasjon og gje det ut igjen. "Det som det samlar er designdokument og annan informasjon som kan vera rekognoseringa for eit nytt angrep". Så langt har verken Symantec eller Crysysys kunna spora kven som mottar data. Forsøkane til å løysa utgrepet er pågåande. "Microsoft arbeider med partnerane våre for å gje vern for ein sårbarheit som vert brukt i målrett forsøk på å smitta datamaskiner med Duqu-skader", sa ein uttale frå selskapet. "Vi vil gje kundane ein tryggleiksaga gjennom vår oppdateringsprosess". Ekspertar seier at slike målrettte angrep ser ut til å auke. Tidlegare denne uken rapporterte Symantec at 29 kjemiske firma var blitt målretta av ein særskild trojan med namnet PoisonIvy. "Industriell spionasje er den naturlige utviklinga frå nettkriminalitet", sa Day. "Tilsynet er som å hacke i lomma. Men desse siste trugane er som dei store togrøva, der angriparane har teke seg tid til å forstå det tiltenkte offeret og har ein nøye konstruert plan for å røva dei".
Duqu-infeksjonen vart spreidd med eit infisert Microsoft Word-dokument, ifølge ein rapport.