Her vist et eksempel på en UNIX server der logger en Nimda worm:

[Mon Dec 24 17:01:49 2001] [error] [client [inficeret IP]] File does not exist: /hotel/[domæne]/WWW//_vti_bin/..À¯..À¯..À¯..À¯..À¯../winnt/system32/cmd.exe

[Mon Dec 24 17:02:05 2001] [error] [client [inficeret IP]] File does not exist: /hotel/[domæne]/WWW//_vti_bin/..À¯..À¯..À¯..À¯..À¯../winnt/system32/cmd.exe

Da Nimda og Code Red kun 'angriber' Internet Information Server fra Microsoft (IIS), er det altså relativt ufarligt for UNIX serveren.