Техническая информация
Вредоносные функции:
Компилирует программу из исходных кодов:
- /usr/bin/gcc e.c -o e
Запускает процессы:
- sh -c /usr/bin/sudo -V
- /usr/bin/sudo -V
- sh -c /usr/bin/gcc e.c -o e
- /usr/bin/sudo %20$08n %*482$ %*2850$ %1073741824$ -D9 -A
- e
- /bin/sh
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /root/e
- /root/e.sh
Создает или модифицирует файлы:
- /root/e.c
- /tmp/ccwYlXkC.s
- /tmp/ccy5U5pk.o
- /tmp/ccU8l832.res
- /tmp/cc7PKmGj.c
- /tmp/cctNXlw2.o
- /tmp/ccmwfvmL.ld
- /tmp/ccn8UYcu.le
- /root/e
- /root/e.sh
Удаляет файлы:
- /tmp/ccmwfvmL.ld"
- /tmp/ccn8UYcu.le"
- /tmp/cc7PKmGj.c"
- /tmp/cctNXlw2.o"
- /tmp/ccU8l832.res"
- /tmp/ccy5U5pk.o"
- /tmp/ccwYlXkC.s"
- /root/e"
- /root/e.c"
- /root/e.sh"
Прочее:
Собирает информацию об оперативной памяти
