Исходное сообщение
"Выявлено вредоносное ПО Mayhem, поражающее серверы под управ..." Отправлено Аноним, 04-Авг-14 00:33
> Да, ты прав, ты смешно - man mprotect Не поможет: parent процесс полностью формирует child-у окружение, в том числе передавая блок переменных окружения. Внезапное западло, да? То-есть если parent отдаст child-у какое-то г@вно - вот так по простому, child придется это съесть. Но кстати одно решение таки нашлось. Вот, любуйся: http://habrahabr.ru/post/212825/ Ядерный модуль перехватывает execve, сканит наличие при этом в окружении LD_PRELOAD и выпиливает оный КЕМ, если он найден :). Вот такой вот костылище. А ты - mprotect. Ага, щаззз. Что ты там протектить собрался и почему это будет работать? :)