זיהוי הנגיף במחשב להבה עשה הרבה רעש. התברר שהוא נוצר לא על ידי יוצרי וירוסים רגילים, אלא על ידי מומחים מהמחלקות הצבאיות. טרויאני זה שימש באופן פעיל כנשק סייבר נגד מספר מדינות במזרח התיכון.
נגיף המחשבים להבה התגלה על ידי רואל שולנברג, מומחה לאבטחת מחשבים במעבדת קספרסקי. התוכנית הזדונית מסוגלת לאסוף מידע, לשנות את הגדרות המחשב, לצלם צילומי מסך, להקליט קול ולהתחבר לצ'אטים. הוושינגטון פוסט, שציטט את גורמי המערב הבלתי ידועים, דיווח כי הלהבה פותחה על ידי מומחים אמריקאים וישראלים. המטרה העיקרית של יצירת הנגיף הייתה להשיג את המידע הדרוש לשיבוש תוכנית הגרעין האיראנית. לטענת עיתונאים, תוכנית טרויאנים פותחה כחלק מתוכנית המשחקים האולימפיים, שכבר התפרסמה בזכות נגיף Stuxnet. הנגיף התפרסם רבות בפעילותו ההרסנית במרכז העשרת האורניום האיראני בנטנז.
להבה התגלתה לאחר מתקפת סייבר על בתי זיקוק נפט איראניים. על פי כמה דיווחים, התקפה זו בוצעה על ידי מומחים ישראלים ללא התייעצות עם עמיתיהם מארצות הברית, מה שגרם לאי שביעות רצון רבה בקרב האחרונים. ניתן להבין אותם - נודע על הנגיף, הוא נחקר על ידי מומחים של חברות אנטי-וירוס. עם זאת, הנגיף עדיין מסוכן מאוד, טרם נמצאו דרכים יעילות להילחם בו. על פי מומחי מעבדת קספרסקי, זה יכול לקחת עד עשר שנים לפענוח וירוס באופן מלא. תקופה כה ארוכה מוסברת בגודל הטרויאני - הוא "שוקל" כעשרים מגה, וזה פשוט עצום לנגיף.
על פי המבנה שלה, תוכנית זדונית היא מערכת כלים לביצוע התקפות על מחשבים מרוחקים. ראשית, החסימה הבסיסית של התוכנית הטרויאנית מוזרקת למחשב האויב, ולאחריה ניתן לטעון עד עשרים מודולים נוספים המבצעים פונקציות ספציפיות של תוכנות ריגול. התוכנית יכולה ליירט תעבורת רשת, לעקוב אחר הקשות, להקליט צליל ממיקרופון. אחד ממודולי הווירוסים מסוגל להתחבר באמצעות Bluetooth לטלפונים סלולריים בסביבת המחשב הנגוע ולהוריד מהם את כל המידע.
לפני גילויו הצליח הנגיף להדביק יותר משש מאות מחשבים, רוב התקיפות בוצעו על חפצים במזרח התיכון. בפרט, הלהבה שימשה נגד איראן, הרשות הפלסטינית, סוריה, לבנון, סודאן, ערב הסעודית, מצרים.
