Al igual que los virus Ramen y Lion, Adore explora las máquinas Linux en Internet para determinar si son vulnerables a fallas ya conocidas. En las máquinas con vulnerabilidades, Adore reemplaza un sistema binario, llamado ps, con una versión troyana la cual permite acceso al este.
El virus sustituye un servicio de Internet, conocido como ICMP (Internet Control Message Protocol), con una versión que permite a los hackers tener acceso a los sistemas cuando una secuencia de comandos propiamente formateada es recibida de Internet. El virus también intenta enviar información confidencial del sistema a cuatro direcciones de correo electrónico diferentes.
Por su parte, el instituto SANS (System Administration, Networking, and Security) señaló que ha desarrollado adorefind, un programa diseñado para detectar y eliminar el virus de un sistema infectado.
📬 Newsletter gratuito
