Исправление dimgel, 14.07.22 13:00 (текущая версия) :
OrBit изменяет переменную окружения LD_PRELOAD,
Где именно он её изменяет? В каком файле/процессе/…? Т.е. куда смотреть, чтобы обнаружить заражение?
Исходная версия dimgel, 14.07.22 12:57:
Где именно он её изменяет?