四个漏洞。Stuxnet的体积较大，大约有500KB，并使用了数种编程语言（包括C语言和C++），通常恶意软件不会这样做。Stuxnet还通过伪装成Realtek与JMicron两家公司的数字签名，以绕过安全产品的检测并在短期内不被发现。它也有能力通过P2P传播。这些功能将需要一个团队，以及检查恶意软件不会使PLC崩溃。在西门子系统维护和故障排除方面拥有多年的经验的埃里克·拜尔斯（Eric Byres）告诉《连线》，编写这些代码需要很多人工作几个月，甚至几年。这样大费周章的设计，也是该软体被怀疑有军事背景的