Sample details: 8fb61f37484e6b9e71e2d874a35525b7 --

Hashes
MD5: 8fb61f37484e6b9e71e2d874a35525b7
SHA1: 2a551fc2abaa0d5ac1bb2ca7b8416472b292cac1
SHA256: 81ceeec1891778bfb741e88fb1a5d7e3824a906f45b75ad1b77147013d13fea1
SSDEEP: 1536:Fnt+nSpFo+ODW1tQvL/If/+zQ5jWRB+6KvpZN9fbt4Vn0Dhhft4D1b67P:iSP4TL/If/+b+pzt20lhft+biP
Details
File Type: ELF
Added: 2019-10-09 05:56:44
Yara Hits
YRP/domain | YRP/IP | YRP/contentis_base64 | FlorianRoth/Mirai_Botnet_Malware |
Source
http://198.98.50.97/f/xs.spc
Strings
		POST /cdn-cgi/
 HTTP/1.1
User-Agent: 
Host: 
Cookie: 
/proc/net/tcp
198.98.50.97
abcdefghijklmnopqrstuvw012345678
FCGOML"
EWGQV"
Q[QVGO"
FPGCO@MZ"
PGCNVGI"
CFOKL"
\x52W@NKA"
FNKLI"
VGNLGV"
LGVEGCP"
QGVWR"
nKLIQ[Q"
ANKGLV"
AKQAM"
akqam"
MRGPCVMP"
QWRRMPV
RCQQUMPF"
aGLVWP[n
QWRGP"
JKITKQKML"
QOACFOKL"
CFOKL"
\x51GPTKAG"
CFOKLKQVPCVMP"
MPCANG"
PCQR@GPP["
\x56GAJ"
OMVJGP"
DWAIGP"
cFOKL"
VQEMKLEML"
TKXZT"
CFOKL"
TQVCPACO
JQNUKDKACO"
WQWCPKM"
AWQCFOKL"
SUGPV["
mZJNUqe
DeSldQ"
NhUR@M
VGNLGVCFOKL"
HWLKRGP
xzfqn"
OCKLVCKLGP"
@AR@	QGPKCN
ZOJFKRA"
TKXZT"
HT@XF"
KTFGT"
WaNKLWZ"
ACNTKL"
VNhUR@M
VVLGV"
CLVQNS"
HWCLVGAJ"
QWRGPTKQMP"
KRACO}PV
cfokl"
PCFKWQ"
QJGNN"
RW@NKA"
QWRRMPV"
TGPVGZ
CFOKL"
GRKAPMWVGP"
xOStDMqkr"
OMVMPMNC"
VGNGAMOCFOKL"
CFOKLVGNGAMO"
QMNMIG["
GJMOG"
VGNLGV"
CSWCPKM"
AJCLEGOG"
FGDCWNV"
RGUFKGRKGPCL[MW"
kLQVCLAGCNPGCF[GZKQVQ
MTGPUPKVKLEAWPPGLVRPMAGQQ
FGNGVGF
CLKOG"
QVCVWQ"
FTPjGNRGP"
lKeeGp
NMACN"
PMWVG"
ccccccccLGVAMPGZ
lKeeGpF
x4EXPF"
LnZLc"
O[QSN"
R[VJML"
aGWTihRsJQ"
bcQfcaeC"
R[VJML
RNXHWQVDWAIMDD"
@WQ[@MZ"
qMPCnmcfgp"
VGNLGVF"
ZKLGVF"
TQDVRF"
JVVRF"
R[VJML
JMQVQ"
`XqZnZ`ZG{"
GLC@NG"
QVCPV"
NKLWZQJGNN"
@WQ[@MZ
Z@AAA"
CRRNGV
DMWLF"
LAMPPGAV"
@WQ[@MZ
@WQ[@MZ
vqMWPAG
gLEKLG
sWGP["
zzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz"
PGQMNT
LCOGQGPTGP"
aMLLGAVKML
CNKTG"
cAAGRV
CRRNKACVKML
ZJVON	ZON
CRRNKACVKML
cAAGRV
nCLEWCEG
aMLVGLV
CRRNKACVKML
WPNGLAMFGF"
QGVaMMIKG
PGDPGQJ
NMACVKML
AMMIKG
AMLVGLV
NGLEVJ
VPCLQDGP
GLAMFKLE
AJWLIGF"
CNKTG"
AMLLGAVKML
QGPTGP
FMQCPPGQV"
QGPTGP
ANMWFDNCPG
LEKLZ"
oMXKNNC
uKLFMUQ
cRRNGuG@iKV
aJPMOG
qCDCPK
oMXKNNC
cRRNGuG@iKV
aJPMOG
qCDCPK
oMXKNNC
uKLFMUQ
cRRNGuG@iKV
aJPMOG
qCDCPK
oMXKNNC
uKLFMUQ
cRRNGuG@iKV
aJPMOG
qCDCPK
oMXKNNC
uKLFMUQ
cRRNGuG@iKV
aJPMOG
qCDCPK
oMXKNNC
uKLFMUQ
cRRNGuG@iKV
aJPMOG
qCDCPK
oMXKNNC
AMORCVK@NG
uKLFMUQ
vPKFGLV
oqkgaPCUNGP
aGLVGP
oMXKNNC
AMORCVK@NG
uKLFMUQ
vPKFGLV
kLDMrCVJ
oMXKNNC
AMORCVK@NG
uKLFMUQ
vPKFGLV
dWLuG@rPMFWAVQ
oMXKNNC
oCAKLVMQJ
dKPGDMZ
oMXKNNC
oCAKLVMQJ
dKPGDMZ
oMXKNNC
oCAKLVMQJ
dKPGDMZ
oMXKNNC
oCAKLVMQJ
dKPGDMZ
oMXKNNC
uKLFMUQ
cRRNGuG@iKV
aJPMOG
UCVAJFME"
UCVAJFME"
UCVAJFME"
UCVAJFME"
}UCVAJFME"
UCVAJFME"
UCVAJFME
FGDCWNV
UCVAJFME"
UCVAJFME"
CQQUMPF"
GLVGP"
JQJEDSUEJSG
/dev/null
.shstrtab
.rodata
.ctors
.dtors