Linux.Winter
Gdy zainfekowany plik zostanie uruchomiony, wirus przejmuje kontrol臋, szuka w bie偶膮cym katalogu plik贸w ELF (uruchamialne pliki Linux'a) i dopisuje si臋 do ich 艣rodkowej cz臋艣ci. Podczas infekowania, wirus nadpisuje cz臋艣膰 danych, jednak zara偶one programy uruchamiaj膮 si臋 bez przeszk贸d.
W kodzie szkodnika zawarty jest tekst:
LoTek by Wintermute
Wirus posiada procedur臋 ustawiaj膮c膮 nazw臋 hosta na "Wintermute", jednak nie jest ona nigdy uruchamiana.