لا يقوم هذا الفيروس بأعمال خطيرة مثل حذف البيانات من القرص الصلب أو سرقة بعض المعلومات، ولكنه يمنع مستخدمي نظام التشغيل ويندوز من الوصول إلى بعض الأدوات في نظام التشغيل، حيث يقوم بتشغيل نفسه بشكل مخفي ومنع تشغيل بعض الأدوات المفيدة في ويندوز مثل خيارات المجلد في متصفح النوافذ ومدير المهام Task Manager ومحرر التسجيل Registry Editor.

ينتمي W.32AlNuh إلى فئة الديدان Worms وفور إصابة الكمبيوتر به يقوم بنسخ نفسه إلى جميع أجزاء القرص الصلب وكذلك إلى أقراص فلاش لضمان الانتشار السريع، وليس ذلك فقط بل يقوم أيضا بتنفيذ ملف autorun.inf في جميع الأقراص التي ينسخ نفسه إليها، ويشير في هذا الملف إلى برنامج الفيروس الذي سيتواجد على المسار C:\Windows\Web\Sys.exe وبذلك يتم تشغيل الفيروس بشكل تلقائي في كل مرة يفتح فيها المستخدم جهاز الكمبيوتر،ولضمان تشغيل الفيروس عند بداية إقلاع ويندوز يقوم أيضا بإنشاء مفتاح جديد في محرر التسجيل على المسار التالي : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\NoooH = C:\Windows\Web\Sys.exe