Uusi, monimutkainen ja nopeasti leviävä Nimda-verkkomato tarttuu sekä sähköpostin että www-palvelimien turva-aukkojen kautta. Nimda on ensimmäinen mato, joka yhdistää nämä toiminnot.
Mato tunkeutuu koneeseen joko siten, että käyttäjä avaa saastuneen README.EXE-nimisen sähköpostiliitteen tai siten, että käyttäjä surffaa internetissä ja lataa sieltä README.EXE-nimisen tiedoston. Nimda sisältää tekstin: "Copyright 2001 R.P.China". Nimda käyttää myös tekniikoita joiden ansiosta madon liitetiedosto saattaa käynnistyä automaattisesti jo sähköpostia avattaessa.
Saastutettuaan mikron Nimda-mato leviää kahdella tavalla. Ensin se lähettää sähköpostiviestejä koneesta löytämiinsä osoitteisiin ja sen jälkeen hakee internetistä www-palvelimia, joissa on turva-aukkoja
"Tämän madon kehittämiseen on panostettu", sanoo Mikko Hyppönen, F-Secure Oyj:n virustorjuntayksikön päällikkö. "Nimda leviää nopeasti, koska siinä yhdistyy monta eri toimintoa".
Nimda on ensimmäinen mato, joka muuttaa www-palvelimien toimintaa niin, että ne alkavat levittää virusta omille käyttäjilleen. Lisäksi se käyttää loppukäyttäjien koneita etsimään satunnaisista osoitteista mahdollisia tartutettavia www-palvelimia. Tämä tekniikka mahdollistaa Nimdan pääsyn palomuurien takana sijaitseviin intranetsivustoihin, joihin esimerkiksi Code Red -madot eivät yleensä päässeet.
Matoa tutkitaan edelleen, koska se näyttää esimerkiksi jakavan paikallisia kiintolevyjä vapaaseen käyttöön koko internetille, ja leviää lähiverkkojen sisällä levyjakojen kautta. Sen lisäksi Nimda aiheuttaa valtavasti verkkoliikennettä.
Nimda toimii ainostaan Microsoft Windows -järjestelmien alla. Microsoftin viimeisimmät turvapäivitykset sulkevat madon käyttämät turva-aukot Outlook-sähköpostissa ja IIS web-palvelimessa.
Virustorjuntaohjelmista muun muassa F-Secure Anti-Virus -tuote löytää, pysäyttää ja poistaa Nimda-madon. Madon tunnistus lisättiin ohjelmistoon eilen, 18. syyskuuta.