Forskningen säger trojanen utnyttjade en tidigare okänd sårbarhet inbäddad i Word-filer, så att Duqu kan ändra datorers säkerhet skydd.
Koden tros ha utformats för att samla in information från industriella styrsystem.
Microsoft säger att det förbereder en program patch för att ta itu med problemet.
Laboratoriet för kryptografi och systemsäkerhet (Crysys) vid Budapest University gjorde upptäckten.
"Vi analyserade noggrant tillgängliga kriminaltekniska data från den ursprungliga incidenten där Duqu upptäcktes," Dr Boldizsar Bencsath, som ledde utredningen, berättade BBC.
"Vi hittade misstänkta filer som vi ytterligare analyserade, och i ett fall, kunde vi bevisa att filen innehåller installationsprogrammet av Duqu och det använder en noll-dagars utnyttja."
En noll-dagars utnyttja är en dator hot som använder sig av en tidigare okänd programvara fel för att tillåta angriparen att få behörigheter som de inte bör ha.
Dr Bencsath tillade att det är möjligt att Duqu också kan installeras på andra sätt, men han hade inte hittat några bevis som tyder på det.
Nyheten offentliggörs av Internetsäkerhetsbyrån Symantec.
Den säger att den har bekräftat Duqu infektionen vid sex olika datornätverk som tillhör oidentifierade organisationer i totalt åtta länder. De omfattar Iran, Indien, Frankrike och Ukraina.
Dessutom har andra säkerhetsföretag rapporterat misstänkta infektioner i ytterligare fyra länder, däribland Storbritannien.
Duqu har jämförts med förra årets Stuxnet mask attack, men Symantec säger att de fungerar på två olika sätt.
"Stuxnet handlade om att sprida så långt och så brett som möjligt för att jaga system som kunde överföra kontroll över industriella organisationer - som kärnkraftverk," säger Greg Day, Symantecs chef för säkerhetsstrategi.
"Duqu har specifikt inriktat sig på ett antal organisationer som vill skanna över sina interna system, samla in information och skicka ut den igen.
"Det man samlar in är designdokument och annan information som kan vara spaning för ytterligare en attack."
Hittills har varken Symantec eller Crysys kunnat spåra vem som tar emot datan. Ansträngningar pågår för att ta itu med exploateringen.
"Microsoft arbetar med våra partners för att ge skydd för en sårbarhet som används i riktade försök att infektera datorer med Duqu malware," ett företag uttalande sagt.
"Vi kommer att tillhandahålla en säkerhetsuppdatering för kunderna genom vår uppdateringsprocess."
Experter säger att dessa typer av riktade attacker verkar vara på uppgång.
Tidigare i veckan rapporterade Symantec att 29 kemiföretag hade blivit måltavlor av en separat trojan som hette PoisonIvy.
"Industriell spionage är den naturliga utvecklingen från it-brottslighet", sade Mr Day.
"Cyberbrott är som att plocka fickor. Men dessa senaste hot är som stora tågrån, där angriparna har tagit sig tid att förstå det tilltänkta offret och har en noggrant utformad plan för att råna dem."
Den Duqu dator infektion spreds med hjälp av en infekterad Microsoft Word-dokument, enligt en rapport.