Читая всякую разную муть по интернету по этому червю ещё меньше понимаю что он делает на самом деле. То пишут что он конектится под рутом когда есть "слабые пароли", то пишут что использует какой-то експлойт, то пишут что использует SQL инъекции, то пишут что он затрагивает только корпоративных юзеров и тут же приметка - что он копирует себя в *.exe файле в какую то папку на винде и запускает трояна.