Versie 2.2 van SubSeven bevat een aantal nieuwe functies, waaronder ondersteuning voor proxies, de mogelijkheid om op een willekeurige poort te luisteren en informatie van machines waarop men is binnengedrongen te verzenden naar websites via CGI (Common Gateway Interface). Vorige versies van SubSeven maakten vaak gebruik van 'agents' op de machines waarop ze binnendrongen. Deze 'agents' werden later gebruikt om gedistribueerde denial-of-service (DDoS) aanvallen op te starten. Met de nieuwe mogelijkheid om informatie van CGI te ontvangen, kunnen aanvallers de software gemakkelijk zo instellen dat informatie over de agents op een URL wordt gepubliceerd. Dit betekent dat er een lijst van machines die door SubSeven geïnfecteerd zijn kan worden gemaakt en deze kan worden verspreid onder aanvallers.

Deze geavanceerde functies maken van SubSeven een voorbeeld van een nieuwe generatie van gevaren voor de veiligheid van computers. Verschillende gevaren vloeien samen, zoals DDoS, virussen en achterdeuren verenigd in één programma.