Проаналізуйте список модулів lsmod: виявлено модуль bezimienny_mod без опису у modinfo. Які ваші подальші дії?

Question

Answer

Перезавантажити систему в безпечному режимі для автоматичного видалення модуля

Answer

Змінити права доступу до модуля на 000 за допомогою утиліти chmod

Answer

Негайно видалити модуль командою rmmod без збереження його вмісту для аналізу

Answer

Провести дамп пам'яті та проаналізувати виклики ядра за допомогою Volatility для виявлення перехоплень

Crowdly