Stuxnet atakował głównie konwertery częstotliwości, zmieniając częstotliwość prądu, jaki one wysyłały, co doprowadzało do przyspieszenia pracy wirówek gazowych.
Jeżeli zarażony robakiem komputer nie jest podłączony do poszukiwanego przez niego kontrolera, to robak nie robi nic.
Dokładna liczba zarażonych komputerów i systemów nie jest znana, według danych z 29 września, zarażonych było ok. 100 000 komputerów ze 155 krajów, najwięcej infekcji odkryto w Iranie – 58% z zarażonych komputerów, Indonezji – 18%, Indiach – 10% i Azerbejdżanie – 3,4% (pozostałe kraje poniżej 2%) – plik PDF..
Według niepotwierdzonych informacji chińskiego producenta oprogramowania antywirusowego, Rising International, robak zaatakował kilka tysięcy zakładów przemysłowych w Chinach.
Nie wiadomo na pewno, czy robak jest odpowiedzialny za jakieś fizyczne straty. Podejrzewa się, że mógł być odpowiedzialny za problemy z indyjskim satelitą INSAT-4B. Wiadomo, że zainfekował komputery irańskiej elektrowni atomowej w Buszehr, choć według oficjalnych informacji rządu irańskiego, zainfekowane zostały tylko osobiste komputery niektórych z pracowników, a nie systemy elektrowni.