Техническая информация
Вредоносные функции:
Получает привилегии суперпользователя (root)
Выполняет трассировку процессов:
- <SAMPLE>
- /usr/bin/passwd
Запускает процессы:
- /usr/bin/newgrp
- /usr/bin/passwd
- bash
- <SAMPLE_FULL_PATH> 688 /bin/sh
Прочее:
Собирает информацию об оперативной памяти
