Vi har på TSOC sett relativt mye til ormen Downadup. Denne ormen bruker en algoritme gitt tiden for å generere 250 mulige domenenavn per døgn, og bruker disse for å finne C&C server. Bare noen ytterst få av disse domene er registrert, og både F-Secure og Symantec har benyttet dette til å opprette domener for å få et bilde av spredningen.