Linux.Winter

Jest to nieszkodliwy, nie rezyduj膮cy w pami臋ci wirus dzia艂aj膮cy w systemie Linux. Rozmiar szkodnika jest bardzo ma艂y - tylko 341 bajt贸w.

Gdy zainfekowany plik zostanie uruchomiony, wirus przejmuje kontrol臋, szuka w bie偶膮cym katalogu plik贸w ELF (uruchamialne pliki Linux'a) i dopisuje si臋 do ich 艣rodkowej cz臋艣ci. Podczas infekowania, wirus nadpisuje cz臋艣膰 danych, jednak zara偶one programy uruchamiaj膮 si臋 bez przeszk贸d.

W kodzie szkodnika zawarty jest tekst:

LoTek by Wintermute

Wirus posiada procedur臋 ustawiaj膮c膮 nazw臋 hosta na "Wintermute", jednak nie jest ona nigdy uruchamiana.