linux migrations病毒守付进程分析

首先看main函数 进入background()函数 相当于fork了新的进程，然后父进程退出，由子进程来执行 进入checkmsgger()函数 先检查是否存在/etc/httpdz文件，这是个后门文件，下一篇会分析，如果没有，他会在initfiles()函数里下载到机器上执行 进入initfiles()函数 它先检查是不是root用户，是的话就下载到/etc/initdz,不是就下载到/tmp

>>阅读原文<<