Техническая информация
Вредоносные функции:
Получает привилегии суперпользователя (root)
Компилирует программу из исходных кодов:
- gcc -o payload.so -shared -fPIC payload.c
Запускает процессы:
- /usr/bin/pkexec (null
- sh
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /root/payload.so
Создает папки:
- /root/GCONV_PATH=.
- /root/lol
Создает или модифицирует файлы:
- /root/payload.c
- /tmp/ccVjkz7P.s
- /tmp/ccZgweIN.o
- /tmp/ccj103RL.res
- /tmp/ccOy8qoI.c
- /tmp/ccFy5tOG.o
- /tmp/ccsTLHeF.ld
- /tmp/ccVNGdFD.le
- /root/payload.so
- /root/GCONV_PATH=./lol
- /root/lol/gconv-modules
Удаляет файлы:
- /tmp/ccsTLHeF.ld
- /tmp/ccVNGdFD.le
- /tmp/ccOy8qoI.c
- /tmp/ccFy5tOG.o
- /tmp/ccj103RL.res
- /tmp/ccZgweIN.o
- /tmp/ccVjkz7P.s
Прочее:
Собирает информацию об оперативной памяти
