Техническая информация
Вредоносные функции:
Запускает себя в качестве демона
Оперирует следующими модулями ядра:
Запускает процессы:
- /usr/bin/kmod insmod /dev/shm/.profile_log arg1=0xffffffff81148960
Выполняет операции с файловой системой:
Создает или модифицирует файлы:
- /dev/shm/.profile_log
Удаляет файлы:
- /.profile_log
Прочее:
Читает информацию из /proc/kallsyms
