Společnost Doctor Web, která stojí za stejnojmenným antivirem, na svém webu zveřejnila informace o novém malwaru čistě pro linuxové systémy. Nese název Linux.ekoms.1 a jeho hlavní úlohou je pořizování screenshotů a jejich odesílání na vzdálený server.
Snímky obrazovky jsou pořizovány v intervalu třiceti sekund a ukládány do dočasných složek Firefoxu nebo Dropboxu. V prvním kole se je snaží trojan uložit ve formátu JPG, pokud se nepovede, zvolí BMP. Vzdálený server si sám obsah dočasných složek stahuje, přičemž kompletní komunikace je šifrovaná.
Podle vývojářů z Dr. Web je také obsažen kód, který umožňuje záznam zvuků a jejich ukládání do formátu WAV. Tato součást však zatím nebyla nikde využita.
