Техническая информация
Вредоносные функции:
Получает привилегии суперпользователя (root)
Компилирует программу из исходных кодов:
- gcc -o payload.so -shared -fPIC payload.c
Запускает процессы:
- /usr/bin/pkexec (null
- sh
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /root/payload.so
Создает папки:
- /root/GCONV_PATH=.
- /root/lol
Создает или модифицирует файлы:
- /root/payload.c
- /tmp/cc0l6rmG.s
- /tmp/ccvtz8Lp.o
- /tmp/cc2zL4db.res
- /tmp/ccl9vsnj.c
- /tmp/ccvNgGs5.o
- /tmp/ccA3HKyR.ld
- /tmp/ccATiqFD.le
- /root/payload.so
- /root/GCONV_PATH=./lol
- /root/lol/gconv-modules
Удаляет файлы:
- /tmp/ccA3HKyR.ld
- /tmp/ccATiqFD.le
- /tmp/ccl9vsnj.c
- /tmp/ccvNgGs5.o
- /tmp/cc2zL4db.res
- /tmp/ccvtz8Lp.o
- /tmp/cc0l6rmG.s
Прочее:
Собирает информацию об оперативной памяти
