Техническая информация
Вредоносные функции:
Получает привилегии суперпользователя (root)
Запускает процессы:
- sh -c cp /usr/bin/chsh /tmp/bak
- cp /usr/bin/chsh /tmp/bak
- sh -c /usr/bin/chsh
- /usr/bin/chsh
- /bin/sh -c /bin/cp /tmp/bak /usr/bin/chsh&&/bin/rm -f /tmp/bak;/bin/sh -i
- /bin/cp /tmp/bak /usr/bin/chsh
- /bin/rm -f /tmp/bak
- /bin/sh -i
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /tmp/bak
- /proc/704/mem
- /usr/bin/chsh
Удаляет файлы:
- /tmp/bak"
Прочее:
Собирает информацию о CPU
