Volgens de Waledac worm weigert Barack Obama de volgende president van de Verenigde Staten te worden. In een massaal verspreid e-mailbericht is te lezen dat Obama voortijdig afhaakt. Het bericht linkt naar de website greatobamaonline.com, waar elke link probeert het bestand obamanews.exe te installeren. Vergelijkbare websites proberen gebruikers via bestanden zoals barack.exe, speech.exe of file.exe te verleiden. De pagina bevat ook een script genaamd "google-analysis.js", welke kwaadaardige JavaScript bevat.

De worm, officieel W32/Waledac.gen.b genoemd, werkt in veel opzichten hetzelfde als de Storm worm. Het verspreidt zich via spam dat een korte zin en een link bevat. De links, gehost op een "fast-flux-netwerk", verwijzen naar websites die gebruikers een bestand laten downloaden of gebruiken exploits die de bestanden automatisch downloaden en vervolgens uitvoeren. Volgens McAfee, zitten er niet "zomaar scriptkiddies" achter deze actie, maar is de spam erg professioneel opgezet.