Техническая информация
Вредоносные функции:
Компилирует программу из исходных кодов:
- gcc /tmp/.exp.c -o /tmp/.exp
Выполняет трассировку процессов:
- <SAMPLE>
- /usr/bin/gpasswd
Встраивается в процессы:
- /usr/bin/gpasswd
Запускает процессы:
- /usr/bin/gpasswd
- /bin//sh -c echo \"#include <stdio.h
- rm /tmp/.exp.c
- chmod +s /tmp/.exp
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /tmp/.exp.c
- /tmp/ccyVGhbd.s
Удаляет файлы:
- /tmp/ccyVGhbd.s
- /tmp/.exp.c
