Celem tego trojana jest kradzież poufnych danych. Ma postać pliku Linux ELF o rozmiarze 4862 bajtów (kompresja UPX rozmiar pliku po rozpakowaniu - około 8KB).

Funkcje szkodnika

Trojan wysyła zawartość poniższych plików:

/etc/passwd
/etc/hosts

do zdalnego szkodliwego użytkownika za pośrednictwem poczty elektronicznej:

***zorg@gmail.com

Trojan tworzy również następujący folder:

/var/tmp/.zorg

Usuwanie szkodnika z zainfekowanego systemu

Jeśli oprogramowanie antywirusowe zainstalowane na twoim komputerze nie jest aktualne lub nie korzystasz z żadnego rozwiązania antywirusowego, w celu usunięcia szkodnika z zainfekowanego systemu wykonaj następujące operacje:

1. Usuń oryginalny plik trojana (lokalizacja będzie zależała od sposobu przeniknięcia programu do zaatakowanego komputera).
2. Usuń następujący folder:

   /var/tmp/.zorg
   

3. Uaktualnij sygnatury zagrożeń i wykonaj pełne skanowanie komputera (w tym celu można pobrać darmową wersję testową oprogramowania Kaspersky Anti-Virus).