Langzaamaan verschijnt er steeds meer informatie over de malware die het worm-lek in Windows misbruikt. Naast het feit dat het mogelijk om bètasoftware gaat, denkt virusbestrijder F-Secure dat het Gimmiv het werk van een onervaren programmeur is. De eerste versie van het Trojaanse paard dateert van 19 september, wat al meer dan een maand geleden is. De Finnen vergeleken de recente variant en die van september en kwamen tot de conclusie dat alleen de parameters waren gewijzigd en de aanvallers geen nieuwe features hebben toegevoegd.

"Analyse van de code binnen de Gimmiv Trojan laat duidelijk zien dat wie erachter zit, een onervaren programmeur is. De code zit vol met bugs op plekken waar de auteur duidelijk de API documentatie niet goed gelezen heeft," zegt Toni Koivunen. De malware is tevens voorzien van een datum waarop de Trojan zichzelf vernietigt. De eerste variant vernietigde zichzelf op 5 oktober, de versie die nu in omloop is doet dit op 30 november.

Veel exemplaren zijn er nog niet in het wild waargenomen, hoewel er vannacht exploitcode voor Chinese Windows versies is verschenen. "We houden de situatie nauwlettend in de gaten, slechts één universele exploit is vereist om de situatie behoorlijk snel te laten verslechteren."

Microsoft laat weten dat het RPC niet over HTTP is te misbruiken, welke bescherming de Microsoft ISA Server biedt en dat het delen van bestanden en printers via Terminal Server of Remote Desktop niet door de malware te misbruiken is.