Alaeda jest wirusem nierezydentnym. Infekuje komputery działające pod kontrolą systemu Linux. Powstał w języku programowania Assembler. Infekuje pliki w formacie ELF w bieżącym folderze.

Podczas infekowania wirus modyfikuje punkt wejścia oryginalnego pliku, przekazując kontrolę do procedury infekowania. Wirus zmodyfikował nagłówek pliku ELF. Przed infekcją nastąpi sprawdzenie, czy komputer może zostać zainfekowany. Aby szkodliwy kod mógł zostać wstrzyknięty, sekcja tekstowa pliku, który ma zostać zainfekowany, musi mieć minimalny rozmiar.

Wirus zapisuje swoje ciało do sekcji .text; rozmiar zainfekowanego pliku nie zmieni się, co utrudni wykrycie infekcji.

Po tym jak ciało wirusa dostarczy swoją szkodliwą funkcję, kontrolę przejmie z powrotem kod programu.

Aby uniemożliwić powtórną infekcję zainfekowanego już pliku, w rezerwowym, niewykorzystanym bajcie umieszczany jest znacznik "!", który nie jest wykorzystywany przez interperetor w nagłówku ELF w pozycji Fh.

W zainfekowanych plikach można znaleźć następujące ciągi:

AL-QAEDA 1-02-032
With help of Allah I will die for Allah

Linux.Alaeda (Kaspersky Lab), Linux/Alaeda (McAfee),   Linux.Alaeda (Symantec),   Linux/Alaeda-A (Sophos),   Linux/Alaeda.A (Grisoft),   Linux.Alaeda.A (SOFTWIN),   Linux/Alaeda.A (Panda),   Linux/Alaeda.A (Eset)