B83852E71C1687FBF29502FB91ED59736D68BD7DD724630D76695FC2C1A15EFF

MALICIOUS

SUSPICIOUS

• Removes file immutable attribute

  • bash (PID: 40658)
  • bash (PID: 40681)

• Modifies file or directory owner

  • sudo (PID: 40654)

• Reads passwd file

  • crontab (PID: 40667)
  • crontab (PID: 40669)
  • curl (PID: 40675)
  • dumpe2fs (PID: 40695)
  • dumpe2fs (PID: 40702)
  • python3.10 (PID: 40711)
  • ls (PID: 40880)
  • ls (PID: 40890)
  • ls (PID: 40885)
  • ls (PID: 40895)
  • ls (PID: 40900)
  • ls (PID: 40905)
  • ls (PID: 40910)
  • ls (PID: 40915)
  • ls (PID: 40920)
  • ls (PID: 40925)
  • ls (PID: 40930)
  • ls (PID: 40935)
  • ls (PID: 40950)
  • ls (PID: 40940)
  • ls (PID: 40970)
  • ls (PID: 40960)
  • ls (PID: 40955)
  • ls (PID: 40965)
  • ls (PID: 40945)
  • ls (PID: 40980)
  • ls (PID: 40990)
  • ls (PID: 40975)
  • ls (PID: 40985)
  • ls (PID: 40995)
  • ls (PID: 41000)
  • ls (PID: 41020)
  • ls (PID: 41010)
  • ls (PID: 41015)
  • ls (PID: 41005)
  • ls (PID: 41025)
  • ls (PID: 41035)
  • ls (PID: 41050)
  • ls (PID: 41040)
  • ls (PID: 41055)
  • ls (PID: 41045)
  • ls (PID: 41060)
  • ls (PID: 41030)
  • ls (PID: 41065)
  • ls (PID: 41070)
  • ls (PID: 41085)
  • ls (PID: 41075)
  • ls (PID: 41080)
  • ls (PID: 41090)
  • ls (PID: 41095)
  • ls (PID: 41105)
  • ls (PID: 41100)
  • ls (PID: 41120)
  • ls (PID: 41115)
  • ls (PID: 41130)
  • ls (PID: 41155)
  • ls (PID: 41135)
  • ls (PID: 41140)
  • ls (PID: 41150)
  • ls (PID: 41145)
  • ls (PID: 41110)
  • ls (PID: 41125)
  • ls (PID: 41170)
  • ls (PID: 41175)
  • ls (PID: 41180)
  • ls (PID: 41185)
  • ls (PID: 41190)
  • ls (PID: 41195)
  • ls (PID: 41200)
  • ls (PID: 41160)
  • ls (PID: 41165)
  • ls (PID: 41240)
  • ls (PID: 41210)
  • ls (PID: 41225)
  • ls (PID: 41230)
  • ls (PID: 41235)
  • ls (PID: 41245)
  • ls (PID: 41205)
  • ls (PID: 41215)
  • ls (PID: 41220)
  • ls (PID: 41260)
  • ls (PID: 41265)
  • ls (PID: 41270)
  • ls (PID: 41285)
  • ls (PID: 41255)
  • ls (PID: 41250)
  • ls (PID: 41290)
  • ls (PID: 41295)
  • ls (PID: 41300)
  • ls (PID: 41305)
  • ls (PID: 41310)
  • ls (PID: 41320)
  • ls (PID: 41315)
  • ls (PID: 41325)
  • ls (PID: 41280)
  • ls (PID: 41275)
  • ls (PID: 41340)
  • ls (PID: 41345)
  • ls (PID: 41350)
  • ls (PID: 41355)
  • ls (PID: 41360)
  • ls (PID: 41370)
  • ls (PID: 41335)
  • ls (PID: 41330)
  • ls (PID: 41365)
  • ls (PID: 41390)
  • ls (PID: 41400)
  • ls (PID: 41395)
  • ls (PID: 41405)
  • ls (PID: 41375)
  • ls (PID: 41380)
  • ls (PID: 41385)
  • ls (PID: 41415)
  • ls (PID: 41430)
  • ls (PID: 41425)
  • ls (PID: 41440)
  • ls (PID: 41435)
  • ls (PID: 41460)
  • ls (PID: 41410)
  • ls (PID: 41420)
  • ls (PID: 41450)
  • ls (PID: 41495)
  • ls (PID: 41475)
  • ls (PID: 41470)
  • ls (PID: 41480)
  • ls (PID: 41455)
  • ls (PID: 41445)
  • ls (PID: 41465)
  • ls (PID: 41520)
  • ls (PID: 41510)
  • ls (PID: 41515)
  • ls (PID: 41525)
  • ls (PID: 41490)
  • ls (PID: 41485)
  • ls (PID: 41500)
  • ls (PID: 41505)
  • ls (PID: 41545)
  • ls (PID: 41535)
  • ls (PID: 41540)
  • ls (PID: 41550)
  • ls (PID: 41560)
  • ls (PID: 41555)
  • ls (PID: 41530)
  • ls (PID: 41585)
  • ls (PID: 41580)
  • ls (PID: 41570)
  • ls (PID: 41565)
  • ls (PID: 41575)
  • ls (PID: 41620)
  • ls (PID: 41610)
  • ls (PID: 41625)
  • ls (PID: 41630)
  • ls (PID: 41595)
  • ls (PID: 41605)
  • ls (PID: 41590)
  • ls (PID: 41615)
  • ls (PID: 41600)
  • ls (PID: 41635)
  • ls (PID: 41645)
  • ls (PID: 41650)
  • ls (PID: 41665)
  • ls (PID: 41660)
  • ls (PID: 41655)
  • ls (PID: 41670)
  • ls (PID: 41680)
  • ls (PID: 41640)
  • ls (PID: 41675)
  • ls (PID: 41685)
  • ls (PID: 41690)
  • ls (PID: 41695)
  • ls (PID: 41700)
  • ls (PID: 41705)
  • ls (PID: 41715)
  • ls (PID: 41720)
  • ls (PID: 41710)
  • ls (PID: 41750)
  • ls (PID: 41755)
  • ls (PID: 41760)
  • ls (PID: 41770)
  • ls (PID: 41765)
  • ls (PID: 41730)
  • ls (PID: 41725)
  • ls (PID: 41735)
  • ls (PID: 41740)
  • ls (PID: 41745)
  • ls (PID: 41790)
  • ls (PID: 41780)
  • ls (PID: 41785)
  • ls (PID: 41795)
  • ls (PID: 41800)
  • ls (PID: 41805)
  • ls (PID: 41810)
  • ls (PID: 41815)
  • ls (PID: 41775)
  • ls (PID: 41825)
  • ls (PID: 41830)
  • ls (PID: 41845)
  • ls (PID: 41835)
  • ls (PID: 41850)
  • ls (PID: 41855)
  • ls (PID: 41860)
  • ls (PID: 41820)
  • ls (PID: 41840)
  • ls (PID: 41870)
  • ls (PID: 41890)
  • ls (PID: 41880)
  • ls (PID: 41895)
  • ls (PID: 41885)
  • ls (PID: 41900)
  • ls (PID: 41905)
  • ls (PID: 41865)
  • ls (PID: 41875)
  • ls (PID: 41925)
  • ls (PID: 41935)
  • ls (PID: 41940)
  • ls (PID: 41950)
  • ls (PID: 41910)
  • ls (PID: 41915)
  • ls (PID: 41920)
  • ls (PID: 41930)
  • ls (PID: 41965)
  • ls (PID: 41960)
  • ls (PID: 41970)
  • ls (PID: 41990)
  • ls (PID: 41980)
  • ls (PID: 41985)
  • ls (PID: 42005)
  • ls (PID: 41995)
  • ls (PID: 41945)
  • ls (PID: 41955)
  • ls (PID: 41975)
  • ls (PID: 42000)
  • ls (PID: 42010)
  • ls (PID: 42020)
  • ls (PID: 42025)
  • ls (PID: 42030)
  • ls (PID: 42035)
  • ls (PID: 42045)
  • ls (PID: 42015)
  • ls (PID: 42065)
  • ls (PID: 42055)
  • ls (PID: 42070)
  • ls (PID: 42060)
  • ls (PID: 42090)
  • ls (PID: 42080)
  • ls (PID: 42085)
  • ls (PID: 42050)
  • ls (PID: 42040)
  • ls (PID: 42075)
  • ls (PID: 42125)
  • ls (PID: 42095)
  • ls (PID: 42100)
  • ls (PID: 42115)
  • ls (PID: 42120)
  • ls (PID: 42110)
  • ls (PID: 42140)
  • ls (PID: 42135)
  • ls (PID: 42105)
  • ls (PID: 42130)
  • ls (PID: 42150)
  • ls (PID: 42155)
  • ls (PID: 42160)
  • ls (PID: 42165)
  • ls (PID: 42145)
  • ls (PID: 42185)
  • ls (PID: 42190)
  • ls (PID: 42205)
  • ls (PID: 42195)
  • ls (PID: 42200)
  • ls (PID: 42220)
  • ls (PID: 42225)
  • ls (PID: 42175)
  • ls (PID: 42180)
  • ls (PID: 42170)
  • ls (PID: 42210)
  • ls (PID: 42230)
  • ls (PID: 42235)
  • ls (PID: 42240)
  • ls (PID: 42260)
  • ls (PID: 42250)
  • ls (PID: 42265)
  • ls (PID: 42245)
  • ls (PID: 42270)
  • ls (PID: 42215)
  • ls (PID: 42255)
  • ls (PID: 42280)
  • ls (PID: 42285)
  • ls (PID: 42290)
  • ls (PID: 42295)
  • ls (PID: 42310)
  • ls (PID: 42315)
  • ls (PID: 42305)
  • ls (PID: 42300)
  • ls (PID: 42275)
  • ps (PID: 42360)
  • ps (PID: 42365)
  • ps (PID: 42370)
  • ps (PID: 42375)
  • ps (PID: 42385)
  • ps (PID: 42380)
  • ls (PID: 42325)
  • ps (PID: 42397)
  • ps (PID: 42460)
  • ps (PID: 42508)
  • ps (PID: 42513)
  • ps (PID: 42552)
  • curl (PID: 42563)
  • curl (PID: 42596)
  • ps (PID: 42392)
  • crontab (PID: 42723)
  • crontab (PID: 42726)
  • crontab (PID: 42725)
  • crontab (PID: 42728)
  • curl (PID: 42630)
  • curl (PID: 42660)
  • crontab (PID: 42720)
  • crontab (PID: 42722)
  • crontab (PID: 42732)
  • crontab (PID: 42734)
  • crontab (PID: 42731)
  • crontab (PID: 42729)
  • crontab (PID: 42737)
  • crontab (PID: 42740)
  • crontab (PID: 42741)
  • crontab (PID: 42743)
  • crontab (PID: 42749)
  • crontab (PID: 42735)
  • crontab (PID: 42738)
  • crontab (PID: 42744)
  • crontab (PID: 42746)
  • crontab (PID: 42750)
  • crontab (PID: 42752)
  • crontab (PID: 42747)
  • crontab (PID: 42753)
  • crontab (PID: 42755)
  • crontab (PID: 42761)
  • crontab (PID: 42759)
  • crontab (PID: 42756)
  • crontab (PID: 42767)
  • crontab (PID: 42765)
  • crontab (PID: 42764)
  • crontab (PID: 42762)
  • crontab (PID: 42770)
  • crontab (PID: 42768)
  • crontab (PID: 42758)
  • crontab (PID: 42779)
  • crontab (PID: 42774)
  • crontab (PID: 42782)
  • crontab (PID: 42780)
  • crontab (PID: 42783)
  • crontab (PID: 42771)
  • crontab (PID: 42773)
  • crontab (PID: 42776)
  • crontab (PID: 42777)
  • crontab (PID: 42789)
  • crontab (PID: 42786)
  • crontab (PID: 42794)
  • crontab (PID: 42791)
  • crontab (PID: 42792)
  • crontab (PID: 42795)
  • crontab (PID: 42785)
  • crontab (PID: 42788)
  • crontab (PID: 42801)
  • crontab (PID: 42800)
  • crontab (PID: 42806)
  • crontab (PID: 42803)
  • crontab (PID: 42809)
  • crontab (PID: 42797)
  • crontab (PID: 42798)
  • crontab (PID: 42804)
  • crontab (PID: 42810)
  • crontab (PID: 42821)
  • crontab (PID: 42816)
  • crontab (PID: 42807)
  • crontab (PID: 42813)
  • crontab (PID: 42815)
  • crontab (PID: 42812)
  • crontab (PID: 42824)
  • crontab (PID: 42825)
  • crontab (PID: 42830)
  • crontab (PID: 42833)
  • crontab (PID: 42828)
  • crontab (PID: 42831)
  • crontab (PID: 42818)
  • crontab (PID: 42819)
  • crontab (PID: 42822)
  • crontab (PID: 42827)
  • crontab (PID: 42834)
  • crontab (PID: 42836)
  • crontab (PID: 42837)
  • crontab (PID: 42842)
  • crontab (PID: 42839)
  • crontab (PID: 42846)
  • crontab (PID: 42843)
  • crontab (PID: 42840)
  • crontab (PID: 42845)
  • crontab (PID: 42848)
  • crontab (PID: 42849)
  • crontab (PID: 42852)
  • crontab (PID: 42854)
  • crontab (PID: 42860)
  • crontab (PID: 42855)
  • crontab (PID: 42857)
  • crontab (PID: 42851)
  • crontab (PID: 42863)
  • crontab (PID: 42867)
  • crontab (PID: 42866)
  • crontab (PID: 42864)
  • crontab (PID: 42858)
  • crontab (PID: 42861)
  • crontab (PID: 42872)
  • crontab (PID: 42884)
  • crontab (PID: 42878)
  • crontab (PID: 42879)
  • crontab (PID: 42882)
  • crontab (PID: 42869)
  • crontab (PID: 42873)
  • crontab (PID: 42870)
  • crontab (PID: 42875)
  • crontab (PID: 42876)
  • crontab (PID: 42881)
  • crontab (PID: 42887)
  • crontab (PID: 42890)
  • crontab (PID: 42888)
  • crontab (PID: 42896)
  • crontab (PID: 42893)
  • crontab (PID: 42885)
  • crontab (PID: 42891)
  • crontab (PID: 42897)
  • crontab (PID: 42900)
  • crontab (PID: 42902)
  • crontab (PID: 42899)
  • crontab (PID: 42903)
  • crontab (PID: 42894)
  • crontab (PID: 42906)
  • crontab (PID: 42909)
  • crontab (PID: 42916)
  • crontab (PID: 42917)
  • crontab (PID: 42908)
  • crontab (PID: 42905)
  • crontab (PID: 42911)
  • crontab (PID: 42912)

• Executes the "rm" command to delete files or directories

  • bash (PID: 40658)
  • bash (PID: 40681)

• Gets information about currently running processes

  • bash (PID: 40658)
  • bash (PID: 40681)

• Executes commands using command-line interpreter

  • sudo (PID: 40657)
  • sudo (PID: 40674)
  • dash (PID: 42931)
  • dash (PID: 42925)
  • dash (PID: 42947)

• Modifies Cron jobs

  • bash (PID: 40658)
  • bash (PID: 40681)

• Check the Environment Variables Related to System Identification (os-release)

  • curl (PID: 40675)
  • curl (PID: 42563)
  • curl (PID: 42596)
  • curl (PID: 42630)
  • curl (PID: 42660)

• Reads /proc/mounts (likely used to find writable filesystems)

  • curl (PID: 40675)
  • curl (PID: 42563)
  • curl (PID: 42596)
  • curl (PID: 42630)
  • curl (PID: 42660)

• Checks hardware platform type (uname)

  • bash (PID: 40681)

• Writes to Systemd service files (likely for persistence achievement)

  • sudo (PID: 40674)
  • systemd (PID: 42698)

• Clears command history

  • bash (PID: 40681)

• Checks DMI information (probably VM detection)

  • udevadm (PID: 42919)

• Potential Corporate Privacy Violation

  • curl (PID: 42630)
  • curl (PID: 42596)
  • curl (PID: 42660)
  • curl (PID: 42563)

• Uses wget to download content

  • dash (PID: 42931)
  • dash (PID: 42925)
  • dash (PID: 42947)

INFO

• Checks timezone

  • python3.10 (PID: 40664)
  • crontab (PID: 40669)
  • crontab (PID: 40667)
  • dumpe2fs (PID: 40695)
  • dumpe2fs (PID: 40702)
  • python3.10 (PID: 40711)
  • ls (PID: 40880)
  • ls (PID: 40890)
  • ls (PID: 40885)
  • ls (PID: 40895)
  • ls (PID: 40900)
  • ls (PID: 40915)
  • ls (PID: 40910)
  • ls (PID: 40905)
  • ls (PID: 40930)
  • ls (PID: 40920)
  • ls (PID: 40925)
  • ls (PID: 40950)
  • ls (PID: 40945)
  • ls (PID: 40960)
  • ls (PID: 40955)
  • ls (PID: 40935)
  • ls (PID: 40940)
  • ls (PID: 40970)
  • ls (PID: 40980)
  • ls (PID: 40985)
  • ls (PID: 40990)
  • ls (PID: 41000)
  • ls (PID: 40995)
  • ls (PID: 41010)
  • ls (PID: 41005)
  • ls (PID: 40965)
  • ls (PID: 40975)
  • ls (PID: 41020)
  • ls (PID: 41025)
  • ls (PID: 41035)
  • ls (PID: 41030)
  • ls (PID: 41040)
  • ls (PID: 41045)
  • ls (PID: 41050)
  • ls (PID: 41055)
  • ls (PID: 41015)
  • ls (PID: 41065)
  • ls (PID: 41060)
  • ls (PID: 41070)
  • ls (PID: 41080)
  • ls (PID: 41085)
  • ls (PID: 41075)
  • ls (PID: 41095)
  • ls (PID: 41090)
  • ls (PID: 41100)
  • ls (PID: 41120)
  • ls (PID: 41105)
  • ls (PID: 41125)
  • ls (PID: 41135)
  • ls (PID: 41145)
  • ls (PID: 41140)
  • ls (PID: 41150)
  • ls (PID: 41160)
  • ls (PID: 41115)
  • ls (PID: 41110)
  • ls (PID: 41130)
  • ls (PID: 41180)
  • ls (PID: 41170)
  • ls (PID: 41175)
  • ls (PID: 41190)
  • ls (PID: 41200)
  • ls (PID: 41195)
  • ls (PID: 41155)
  • ls (PID: 41165)
  • ls (PID: 41185)
  • ls (PID: 41215)
  • ls (PID: 41210)
  • ls (PID: 41230)
  • ls (PID: 41220)
  • ls (PID: 41225)
  • ls (PID: 41235)
  • ls (PID: 41240)
  • ls (PID: 41205)
  • ls (PID: 41255)
  • ls (PID: 41245)
  • ls (PID: 41265)
  • ls (PID: 41260)
  • ls (PID: 41270)
  • ls (PID: 41285)
  • ls (PID: 41250)
  • ls (PID: 41290)
  • ls (PID: 41275)
  • ls (PID: 41300)
  • ls (PID: 41320)
  • ls (PID: 41315)
  • ls (PID: 41325)
  • ls (PID: 41280)
  • ls (PID: 41295)
  • ls (PID: 41310)
  • ls (PID: 41305)
  • ls (PID: 41340)
  • ls (PID: 41350)
  • ls (PID: 41345)
  • ls (PID: 41355)
  • ls (PID: 41360)
  • ls (PID: 41335)
  • ls (PID: 41330)
  • ls (PID: 41370)
  • ls (PID: 41390)
  • ls (PID: 41385)
  • ls (PID: 41405)
  • ls (PID: 41365)
  • ls (PID: 41380)
  • ls (PID: 41375)
  • ls (PID: 41395)
  • ls (PID: 41400)
  • ls (PID: 41430)
  • ls (PID: 41425)
  • ls (PID: 41440)
  • ls (PID: 41435)
  • ls (PID: 41445)
  • ls (PID: 41450)
  • ls (PID: 41410)
  • ls (PID: 41420)
  • ls (PID: 41415)
  • ls (PID: 41470)
  • ls (PID: 41480)
  • ls (PID: 41465)
  • ls (PID: 41455)
  • ls (PID: 41460)
  • ls (PID: 41475)
  • ls (PID: 41510)
  • ls (PID: 41515)
  • ls (PID: 41530)
  • ls (PID: 41485)
  • ls (PID: 41495)
  • ls (PID: 41490)
  • ls (PID: 41505)
  • ls (PID: 41500)
  • ls (PID: 41520)
  • ls (PID: 41535)
  • ls (PID: 41555)
  • ls (PID: 41525)
  • ls (PID: 41545)
  • ls (PID: 41540)
  • ls (PID: 41550)
  • ls (PID: 41560)
  • ls (PID: 41570)
  • ls (PID: 41580)
  • ls (PID: 41575)
  • ls (PID: 41615)
  • ls (PID: 41625)
  • ls (PID: 41630)
  • ls (PID: 41620)
  • ls (PID: 41585)
  • ls (PID: 41565)
  • ls (PID: 41600)
  • ls (PID: 41595)
  • ls (PID: 41610)
  • ls (PID: 41605)
  • ls (PID: 41590)
  • ls (PID: 41635)
  • ls (PID: 41645)
  • ls (PID: 41665)
  • ls (PID: 41640)
  • ls (PID: 41650)
  • ls (PID: 41660)
  • ls (PID: 41655)
  • ls (PID: 41685)
  • ls (PID: 41675)
  • ls (PID: 41670)
  • ls (PID: 41695)
  • ls (PID: 41690)
  • ls (PID: 41700)
  • ls (PID: 41705)
  • ls (PID: 41715)
  • ls (PID: 41720)
  • ls (PID: 41730)
  • ls (PID: 41680)
  • ls (PID: 41710)
  • ls (PID: 41735)
  • ls (PID: 41745)
  • ls (PID: 41760)
  • ls (PID: 41740)
  • ls (PID: 41750)
  • ls (PID: 41755)
  • ls (PID: 41765)
  • ls (PID: 41725)
  • ls (PID: 41780)
  • ls (PID: 41790)
  • ls (PID: 41785)
  • ls (PID: 41795)
  • ls (PID: 41805)
  • ls (PID: 41820)
  • ls (PID: 41810)
  • ls (PID: 41815)
  • ls (PID: 41775)
  • ls (PID: 41770)
  • ls (PID: 41800)
  • ls (PID: 41835)
  • ls (PID: 41825)
  • ls (PID: 41830)
  • ls (PID: 41860)
  • ls (PID: 41840)
  • ls (PID: 41855)
  • ls (PID: 41850)
  • ls (PID: 41845)
  • ls (PID: 41870)
  • ls (PID: 41890)
  • ls (PID: 41895)
  • ls (PID: 41900)
  • ls (PID: 41915)
  • ls (PID: 41875)
  • ls (PID: 41865)
  • ls (PID: 41880)
  • ls (PID: 41885)
  • ls (PID: 41910)
  • ls (PID: 41905)
  • ls (PID: 41920)
  • ls (PID: 41930)
  • ls (PID: 41935)
  • ls (PID: 41925)
  • ls (PID: 41950)
  • ls (PID: 41945)
  • ls (PID: 41965)
  • ls (PID: 41975)
  • ls (PID: 41980)
  • ls (PID: 41985)
  • ls (PID: 41990)
  • ls (PID: 41940)
  • ls (PID: 41955)
  • ls (PID: 41960)
  • ls (PID: 41970)
  • ls (PID: 42005)
  • ls (PID: 41995)
  • ls (PID: 42000)
  • ls (PID: 42010)
  • ls (PID: 42020)
  • ls (PID: 42025)
  • ls (PID: 42030)
  • ls (PID: 42040)
  • ls (PID: 42045)
  • ls (PID: 42015)
  • ls (PID: 42050)
  • ls (PID: 42080)
  • ls (PID: 42055)
  • ls (PID: 42070)
  • ls (PID: 42065)
  • ls (PID: 42090)
  • ls (PID: 42075)
  • ls (PID: 42035)
  • ls (PID: 42060)
  • ls (PID: 42085)
  • ls (PID: 42100)
  • ls (PID: 42105)
  • ls (PID: 42120)
  • ls (PID: 42110)
  • ls (PID: 42115)
  • ls (PID: 42125)
  • ls (PID: 42135)
  • ls (PID: 42095)
  • ls (PID: 42140)
  • ls (PID: 42150)
  • ls (PID: 42165)
  • ls (PID: 42180)
  • ls (PID: 42160)
  • ls (PID: 42170)
  • ls (PID: 42130)
  • ls (PID: 42145)
  • ls (PID: 42155)
  • ls (PID: 42200)
  • ls (PID: 42185)
  • ls (PID: 42195)
  • ls (PID: 42220)
  • ls (PID: 42215)
  • ls (PID: 42210)
  • ls (PID: 42175)
  • ls (PID: 42190)
  • ls (PID: 42205)
  • ls (PID: 42235)
  • ls (PID: 42230)
  • ls (PID: 42245)
  • ls (PID: 42225)
  • ls (PID: 42240)
  • ls (PID: 42250)
  • ls (PID: 42265)
  • ls (PID: 42260)
  • ls (PID: 42255)
  • ls (PID: 42275)
  • ls (PID: 42305)
  • ls (PID: 42295)
  • ls (PID: 42285)
  • ls (PID: 42280)
  • ls (PID: 42290)
  • ls (PID: 42300)
  • ls (PID: 42310)
  • ls (PID: 42270)
  • ps (PID: 42370)
  • ps (PID: 42360)
  • ps (PID: 42365)
  • ps (PID: 42380)
  • ps (PID: 42385)
  • ps (PID: 42392)
  • ls (PID: 42315)
  • ls (PID: 42325)
  • ps (PID: 42375)
  • ps (PID: 42508)
  • ps (PID: 42552)
  • ps (PID: 42513)
  • ps (PID: 42397)
  • ps (PID: 42460)
  • crontab (PID: 42723)
  • crontab (PID: 42722)
  • crontab (PID: 42720)
  • crontab (PID: 42728)
  • crontab (PID: 42725)
  • crontab (PID: 42726)
  • crontab (PID: 42734)
  • crontab (PID: 42729)
  • crontab (PID: 42731)
  • crontab (PID: 42732)
  • crontab (PID: 42735)
  • crontab (PID: 42740)
  • crontab (PID: 42737)
  • crontab (PID: 42743)
  • crontab (PID: 42738)
  • crontab (PID: 42749)
  • crontab (PID: 42741)
  • crontab (PID: 42746)
  • crontab (PID: 42744)
  • crontab (PID: 42747)
  • crontab (PID: 42755)
  • crontab (PID: 42753)
  • crontab (PID: 42750)
  • crontab (PID: 42752)
  • crontab (PID: 42759)
  • crontab (PID: 42765)
  • crontab (PID: 42764)
  • crontab (PID: 42762)
  • crontab (PID: 42768)
  • crontab (PID: 42767)
  • crontab (PID: 42770)
  • crontab (PID: 42758)
  • crontab (PID: 42761)
  • crontab (PID: 42756)
  • crontab (PID: 42777)
  • crontab (PID: 42779)
  • crontab (PID: 42776)
  • crontab (PID: 42774)
  • crontab (PID: 42782)
  • crontab (PID: 42773)
  • crontab (PID: 42771)
  • crontab (PID: 42780)
  • crontab (PID: 42791)
  • crontab (PID: 42789)
  • crontab (PID: 42794)
  • crontab (PID: 42792)
  • crontab (PID: 42783)
  • crontab (PID: 42786)
  • crontab (PID: 42788)
  • crontab (PID: 42785)
  • crontab (PID: 42803)
  • crontab (PID: 42801)
  • crontab (PID: 42804)
  • crontab (PID: 42806)
  • crontab (PID: 42797)
  • crontab (PID: 42795)
  • crontab (PID: 42800)
  • crontab (PID: 42798)
  • crontab (PID: 42815)
  • crontab (PID: 42813)
  • crontab (PID: 42812)
  • crontab (PID: 42818)
  • crontab (PID: 42821)
  • crontab (PID: 42816)
  • crontab (PID: 42819)
  • crontab (PID: 42807)
  • crontab (PID: 42809)
  • crontab (PID: 42810)
  • crontab (PID: 42824)
  • crontab (PID: 42827)
  • crontab (PID: 42828)
  • crontab (PID: 42825)
  • crontab (PID: 42830)
  • crontab (PID: 42833)
  • crontab (PID: 42822)
  • crontab (PID: 42839)
  • crontab (PID: 42843)
  • crontab (PID: 42840)
  • crontab (PID: 42842)
  • crontab (PID: 42837)
  • crontab (PID: 42848)
  • crontab (PID: 42846)
  • crontab (PID: 42845)
  • crontab (PID: 42831)
  • crontab (PID: 42834)
  • crontab (PID: 42836)
  • crontab (PID: 42849)
  • crontab (PID: 42854)
  • crontab (PID: 42851)
  • crontab (PID: 42852)
  • crontab (PID: 42855)
  • crontab (PID: 42857)
  • crontab (PID: 42860)
  • crontab (PID: 42858)
  • crontab (PID: 42866)
  • crontab (PID: 42867)
  • crontab (PID: 42872)
  • crontab (PID: 42869)
  • crontab (PID: 42863)
  • crontab (PID: 42861)
  • crontab (PID: 42864)
  • crontab (PID: 42875)
  • crontab (PID: 42873)
  • crontab (PID: 42878)
  • crontab (PID: 42876)
  • crontab (PID: 42882)
  • crontab (PID: 42870)
  • crontab (PID: 42888)
  • crontab (PID: 42890)
  • crontab (PID: 42885)
  • crontab (PID: 42893)
  • crontab (PID: 42896)
  • crontab (PID: 42881)
  • crontab (PID: 42879)
  • crontab (PID: 42884)
  • crontab (PID: 42887)
  • crontab (PID: 42897)
  • crontab (PID: 42900)
  • crontab (PID: 42906)
  • crontab (PID: 42908)
  • crontab (PID: 42903)
  • crontab (PID: 42894)
  • crontab (PID: 42891)
  • crontab (PID: 42902)
  • crontab (PID: 42899)
  • crontab (PID: 42912)
  • crontab (PID: 42909)
  • crontab (PID: 42916)
  • crontab (PID: 42917)
  • crontab (PID: 42905)
  • crontab (PID: 42911)
  • wget (PID: 42932)
  • wget (PID: 42926)
  • wget (PID: 42948)

• Creates file in the temporary folder

  • wget (PID: 42948)
  • dash (PID: 42925)
  • wget (PID: 42926)
  • wget (PID: 42932)
  • dash (PID: 42931)
  • dash (PID: 42947)