Sdbot.gen no es un gusano concreto, sino una detección genérica para futuras variantes que pudieran aparecer de la familia de gusanos Sdbot. Los gusanos de dicha familia poseen las siguientes características en común:
Funcionan como backdoor, permitiendo a los hackers acceder de manera remota al ordenador afectado, para realizar en el mismo acciones que comprometen la confidencialidad del usuario o dificultan su trabajo.
Utilizan su propio cliente IRC para conectarse a un canal concreto y aceptar comandos de control remotos, como por ejemplo lanzar ataques de denegación de servicio (DoS) contra páginas web.
También pueden descargar y ejecutar archivos en el ordenador afectado.
Se propagan a través de redes de ordenadores. Para ello, comprueban si el ordenador afectado se encuentra conectado a una red. En caso afirmativo, tratan de acceder a los recursos compartidos, empleando para ello contraseñas que son típicas o fáciles de adivinar, para después realizar una copia de sí mismos en dichos recursos compartidos.