Техническая информация
Вредоносные функции:
Выполняет трассировку процессов:
- <SAMPLE_FULL_PATH>
- /bin/sh
Встраивается в процессы:
- <SAMPLE_FULL_PATH>
Запускает процессы:
- <SAMPLE_FULL_PATH> 2 3 4
- bin/sh
Прочее:
Читает информацию из /proc/kallsyms
