При пер­вом запус­ке мал­варь пыта­ется зак­репить­ся в сис­теме, что­бы сох­ранить дос­туп пос­ле перезаг­рузки, выхода из учет­ной записи или коман­ды kill . Канал пер­воначаль­ного дос­тупа могут зак­рыть, нап­ример сме­нив пароль или уста­новив обновле­ние, которое устра­няет уяз­вимость. Зак­репить­ся в Linux мож­но мно­жес­твом спо­собов. Некото­рые сем­плы переби­рают раз­ные вари­анты и выбира­ют дос­тупный. Сегод­ня мы с тобой раз­берем девять тех­ник, которые я встре­чал в реаль­ных вре­доно­сах: systemd system service ; init. d ; crontab @reboot ; systemd user timer ;