Tudi sicer je med Flamom in Madijem nekaj pomembnih razlik. Glavna med njimi je kompleksnost, saj se Madi s precej bolj znamenitim predhodnikom ne more niti primerjati. Tako ni jasno, ali je Madi delo kakšne vladne agencije, kot je bil Stuxnet in skoraj zagotovo tudi Flame. To možnost nakazuje ciljanost napada, saj gre v osnovi za ribarski program, ki pa svoje tarče zelo precizno izbira (spearphishing). Zla koda se ugnezdi med datoteke z dokumenti (besedila, preglednice, predstavitve ...) in se pri odprtju namesti na računalnik. Po namestitvi se poveže z enim izmed štirih nadzornih strežnikov in pošilja zbrane informacije. Črv zbira množice podatkov: vsebine elektronskih sporočil, IM, avdio in video komunikacijo, posnetke zaslonske slike ipd.
Zanimivo je, da čeprav tehnično Madi ni zapleten črv, je uspešno okužil kopico računalnikov, ki pripadajo pomembnim strankam. Analiza kode, da je v njem obilica perzijskih izrazov, tako da so morali avtorji govoriti (tudi) ta jezik.
