Sample details: 2ade94b44ec7f245f7ae66988b915e9a --

Hashes
MD5: 2ade94b44ec7f245f7ae66988b915e9a
SHA1: 8b2d921ef206e8437acef299fc15ab575e012906
SHA256: e9cc9aae85ba2593e4efa17356c0bc64fee67b6c42f946c9dc2845edbbfd0988
SSDEEP: 1536:2/+1Olm9NxatwtrhPFZJjsi1/ao03sHAxx964YbFD0K5vsGdZSCG:2W1ZxuchP/JV1/YsHAxCDbuK1JdZS
Details
File Type: ELF
Added: 2019-10-09 05:57:01
Yara Hits
YRP/domain | YRP/IP | YRP/contentis_base64 | FlorianRoth/Mirai_Botnet_Malware |
Source
http://198.98.50.97/f/xs.sh4
Strings
		3=R'04
2)%#a)')A
AMB[!+'{!
B#a=A(1
;"s4"!
;"s0"!
;"G7"!
/sm"O,
qsj !<
Lds`La
Lds`La
}b`fBr-a
 (w$Q.u
P)'#a)#
AmB{!+#;!
R#ay!p1
)'#a)#)A
AmB{!+#;!
Q{#+#y
2*Uk!g
7zPz](p
R#ay!p1
)'#a)#)A
AmB{!+#;!
Q{#+#y
2*Uk!g
7zPz](p
^]cla\
APe|l3j
)'#a)#
AmB{!+#;!
c^|c,a
)'#a)#
AmB{!+#;!
)'#a)#
AmB{!+#;!
&	tpgc`
"ca!# 
P)'#a)#
AmB{!+#;!
&	tpgc`
"ca!# 
P)'#a)#
AmB{!+#;!
/Sn"O}
P)'#a)#
AmB{!+#;!
/Sn"O}
P)'#a)#
AmB{!+#;!
/Sn"O}
P)'#a)#
AmB{!+#;!
AmH|g;"N
2)'#a)#)A
AmB{!+#;!
AmH|g;"'
2)'#a)#)A
AmB{!+#;!
AmH|g;"N
2)'#a)#)A
AmB{!+#;!
AmH|g;"'
2)'#a)#)A
AmB{!+#;!
AmH|g;"'
2)'#a)#)A
AmB{!+#;!
#nla,b
`"1!Cc
G;'++r/
2)'#a)#)A
B{!+#;!
2-a#`)@
/s`miCWDX
	t@bsa9'
`)A|1)@,b9(
9	G	H	4
<"8"4"0","X
t<"@"8"4"0","	
"Bc#`ra
Gz#:"* 
j"drc7
Sb}B:!Z"
&l`cc	@cb
B#a=A,1
Az"j!#c
ech3fsb
"ca:!#c
Cb+z":&#aj"R*
g3amA|1Qf
ql22,!!!%
3`H #`3
B<cmA{""
A3`L139
VBa,6f
Sb)BSa
h.d^cba|1
b:" !ba|1
" !ba|1
" !ba|1
Sb)BSa
h.d^cba|1
b:" !ba|1
" !ba|1
" !ba|1
r,aV11
CcKc8#
(w2"$qq
(w2"$qq
(w2"$qq
3e3a u
a,q3b2
sc&0(C
c`K [ h&
qQSRVSWTXUYVZW[
qVcVf(@Vg= Vhm#Vi}&Vj
#`K`cm
vra2"qS
bCa-GSP
r'WCa	
s"f8#r!
j"UCc!X
j#WCc"U
rCc$V#W
j%XCc$V
Cb\fca
x'R$x'
sarb(1
,93fsesh
nRR8##f
eQQ(1!A!A
A8#,13
#cL33d
gfff8mA
BcAR2a3f&g
2("!ba
=R;Q 1	
da)mf0a
(-b2Qq
Q-b"(]e
sc-Cy!sb
"{#;""*
/Ck"O;
POST /cdn-cgi/
 HTTP/1.1
User-Agent: 
Host: 
Cookie: 
/proc/net/tcp
198.98.50.97
abcdefghijklmnopqrstuvw012345678
FCGOML"
EWGQV"
Q[QVGO"
FPGCO@MZ"
PGCNVGI"
CFOKL"
\x52W@NKA"
FNKLI"
VGNLGV"
LGVEGCP"
QGVWR"
nKLIQ[Q"
ANKGLV"
AKQAM"
akqam"
MRGPCVMP"
QWRRMPV
RCQQUMPF"
aGLVWP[n
QWRGP"
JKITKQKML"
QOACFOKL"
CFOKL"
\x51GPTKAG"
CFOKLKQVPCVMP"
MPCANG"
PCQR@GPP["
\x56GAJ"
OMVJGP"
DWAIGP"
cFOKL"
VQEMKLEML"
TKXZT"
CFOKL"
TQVCPACO
JQNUKDKACO"
WQWCPKM"
AWQCFOKL"
SUGPV["
mZJNUqe
DeSldQ"
NhUR@M
VGNLGVCFOKL"
HWLKRGP
xzfqn"
OCKLVCKLGP"
@AR@	QGPKCN
ZOJFKRA"
TKXZT"
HT@XF"
KTFGT"
WaNKLWZ"
ACNTKL"
VNhUR@M
VVLGV"
CLVQNS"
HWCLVGAJ"
QWRGPTKQMP"
KRACO}PV
cfokl"
PCFKWQ"
QJGNN"
RW@NKA"
QWRRMPV"
TGPVGZ
CFOKL"
GRKAPMWVGP"
xOStDMqkr"
OMVMPMNC"
VGNGAMOCFOKL"
CFOKLVGNGAMO"
QMNMIG["
GJMOG"
VGNLGV"
CSWCPKM"
AJCLEGOG"
FGDCWNV"
RGUFKGRKGPCL[MW"
kLQVCLAGCNPGCF[GZKQVQ
MTGPUPKVKLEAWPPGLVRPMAGQQ
FGNGVGF
CLKOG"
QVCVWQ"
FTPjGNRGP"
lKeeGp
NMACN"
PMWVG"
ccccccccLGVAMPGZ
lKeeGpF
x4EXPF"
LnZLc"
O[QSN"
R[VJML"
aGWTihRsJQ"
bcQfcaeC"
R[VJML
RNXHWQVDWAIMDD"
@WQ[@MZ"
qMPCnmcfgp"
VGNLGVF"
ZKLGVF"
TQDVRF"
JVVRF"
R[VJML
JMQVQ"
`XqZnZ`ZG{"
GLC@NG"
QVCPV"
NKLWZQJGNN"
@WQ[@MZ
Z@AAA"
CRRNGV
DMWLF"
LAMPPGAV"
@WQ[@MZ
@WQ[@MZ
vqMWPAG
gLEKLG
sWGP["
zzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz"
PGQMNT
LCOGQGPTGP"
aMLLGAVKML
CNKTG"
cAAGRV
CRRNKACVKML
ZJVON	ZON
CRRNKACVKML
cAAGRV
nCLEWCEG
aMLVGLV
CRRNKACVKML
WPNGLAMFGF"
QGVaMMIKG
PGDPGQJ
NMACVKML
AMMIKG
AMLVGLV
NGLEVJ
VPCLQDGP
GLAMFKLE
AJWLIGF"
AMLLGAVKML
QGPTGP
FMQCPPGQV"
QGPTGP
ANMWFDNCPG
LEKLZ"
oMXKNNC
uKLFMUQ
cRRNGuG@iKV
aJPMOG
qCDCPK
oMXKNNC
cRRNGuG@iKV
aJPMOG
qCDCPK
oMXKNNC
uKLFMUQ
cRRNGuG@iKV
aJPMOG
qCDCPK
oMXKNNC
uKLFMUQ
cRRNGuG@iKV
aJPMOG
qCDCPK
oMXKNNC
uKLFMUQ
cRRNGuG@iKV
aJPMOG
qCDCPK
oMXKNNC
uKLFMUQ
cRRNGuG@iKV
aJPMOG
qCDCPK
oMXKNNC
AMORCVK@NG
uKLFMUQ
vPKFGLV
oqkgaPCUNGP
aGLVGP
oMXKNNC
AMORCVK@NG
uKLFMUQ
vPKFGLV
kLDMrCVJ
oMXKNNC
AMORCVK@NG
uKLFMUQ
vPKFGLV
dWLuG@rPMFWAVQ
oMXKNNC
oCAKLVMQJ
dKPGDMZ
oMXKNNC
oCAKLVMQJ
dKPGDMZ
oMXKNNC
oCAKLVMQJ
dKPGDMZ
oMXKNNC
oCAKLVMQJ
dKPGDMZ
oMXKNNC
uKLFMUQ
cRRNGuG@iKV
aJPMOG
UCVAJFME"
UCVAJFME"
UCVAJFME"
UCVAJFME"
}UCVAJFME"
UCVAJFME"
UCVAJFME
FGDCWNV
UCVAJFME"
UCVAJFME"
CQQUMPF"
GLVGP"
JQJEDSUEJSG
/dev/null
.shstrtab
.rodata
.ctors
.dtors