Duqu病毒攻击者会构造一个特殊的WORD文档，在文档中植入漏洞攻击代码，然后再精心伪装一封看起来和攻击目标业务相关联的电子邮件发送这个文档。当接收者打开这个DOC文件时，病毒被触发。目标计算机即被远程黑客完全控制，黑客可以此为跳板，继续向目标网络发起新的攻击。