linux migrations病毒守付進程分析

首先看main函數 進入background()函數 相當於fork了新的進程，然後父進程退出，由子進程來執行 進入checkmsgger()函數 先檢查是否存在/etc/httpdz文件，這是個後門文件，下一篇會分析，如果沒有，他會在initfiles()函數裏下載到機器上執行 進入initfiles()函數 它先檢查是不是root用戶，是的話就下載到/etc/initdz,不是就下載到/tmp

>>阅读原文<<