Sample details: c352f65112e5da028b3915d4783796dc --

Hashes
MD5: c352f65112e5da028b3915d4783796dc
SHA1: 063f7fc4c2a76fea45d4cf9db04bff49f5ff5572
SHA256: e2d4480b83d7c99829529711af10fdac8d425d384146b20f90c751921bdae7d1
SSDEEP: 3072:3BADqDGZ1ZDH5+PRBPm+CERqIXHc5wA0g9b3q:x4iGZ1ZDHF+FqIXHUwA0gQ
Details
File Type: ELF
Added: 2019-10-09 05:57:08
Yara Hits
YRP/domain | YRP/IP | YRP/contentis_base64 | FlorianRoth/Mirai_Botnet_Malware |
Source
http://198.98.50.97/f/xs.mips
Strings
		ff4Jfg
POST /cdn-cgi/
 HTTP/1.1
User-Agent: 
Host: 
Cookie: 
/proc/net/tcp
198.98.50.97
abcdefghijklmnopqrstuvw012345678
FCGOML"
EWGQV"
Q[QVGO"
FPGCO@MZ"
PGCNVGI"
CFOKL"
\x52W@NKA"
FNKLI"
VGNLGV"
LGVEGCP"
QGVWR"
nKLIQ[Q"
ANKGLV"
AKQAM"
akqam"
MRGPCVMP"
QWRRMPV
RCQQUMPF"
aGLVWP[n
QWRGP"
JKITKQKML"
QOACFOKL"
CFOKL"
\x51GPTKAG"
CFOKLKQVPCVMP"
MPCANG"
PCQR@GPP["
\x56GAJ"
OMVJGP"
DWAIGP"
cFOKL"
VQEMKLEML"
TKXZT"
CFOKL"
TQVCPACO
JQNUKDKACO"
WQWCPKM"
AWQCFOKL"
SUGPV["
mZJNUqe
DeSldQ"
NhUR@M
VGNLGVCFOKL"
HWLKRGP
xzfqn"
OCKLVCKLGP"
@AR@	QGPKCN
ZOJFKRA"
TKXZT"
HT@XF"
KTFGT"
WaNKLWZ"
ACNTKL"
VNhUR@M
VVLGV"
CLVQNS"
HWCLVGAJ"
QWRGPTKQMP"
KRACO}PV
cfokl"
PCFKWQ"
QJGNN"
RW@NKA"
QWRRMPV"
TGPVGZ
CFOKL"
GRKAPMWVGP"
xOStDMqkr"
OMVMPMNC"
VGNGAMOCFOKL"
CFOKLVGNGAMO"
QMNMIG["
GJMOG"
VGNLGV"
CSWCPKM"
AJCLEGOG"
FGDCWNV"
RGUFKGRKGPCL[MW"
kLQVCLAGCNPGCF[GZKQVQ
MTGPUPKVKLEAWPPGLVRPMAGQQ
FGNGVGF
CLKOG"
QVCVWQ"
FTPjGNRGP"
lKeeGp
NMACN"
PMWVG"
ccccccccLGVAMPGZ
lKeeGpF
x4EXPF"
LnZLc"
O[QSN"
R[VJML"
aGWTihRsJQ"
bcQfcaeC"
R[VJML
RNXHWQVDWAIMDD"
@WQ[@MZ"
qMPCnmcfgp"
VGNLGVF"
ZKLGVF"
TQDVRF"
JVVRF"
R[VJML
JMQVQ"
`XqZnZ`ZG{"
GLC@NG"
QVCPV"
NKLWZQJGNN"
@WQ[@MZ
Z@AAA"
CRRNGV
DMWLF"
LAMPPGAV"
@WQ[@MZ
@WQ[@MZ
vqMWPAG
gLEKLG
sWGP["
zzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz"
PGQMNT
LCOGQGPTGP"
aMLLGAVKML
CNKTG"
cAAGRV
CRRNKACVKML
ZJVON	ZON
CRRNKACVKML
cAAGRV
nCLEWCEG
aMLVGLV
CRRNKACVKML
WPNGLAMFGF"
QGVaMMIKG
PGDPGQJ
NMACVKML
AMMIKG
AMLVGLV
NGLEVJ
VPCLQDGP
GLAMFKLE
AJWLIGF"
AMLLGAVKML
QGPTGP
FMQCPPGQV"
QGPTGP
ANMWFDNCPG
LEKLZ"
oMXKNNC
uKLFMUQ
cRRNGuG@iKV
aJPMOG
qCDCPK
oMXKNNC
cRRNGuG@iKV
aJPMOG
qCDCPK
oMXKNNC
uKLFMUQ
cRRNGuG@iKV
aJPMOG
qCDCPK
oMXKNNC
uKLFMUQ
cRRNGuG@iKV
aJPMOG
qCDCPK
oMXKNNC
uKLFMUQ
cRRNGuG@iKV
aJPMOG
qCDCPK
oMXKNNC
uKLFMUQ
cRRNGuG@iKV
aJPMOG
qCDCPK
oMXKNNC
AMORCVK@NG
uKLFMUQ
vPKFGLV
oqkgaPCUNGP
aGLVGP
oMXKNNC
AMORCVK@NG
uKLFMUQ
vPKFGLV
kLDMrCVJ
oMXKNNC
AMORCVK@NG
uKLFMUQ
vPKFGLV
dWLuG@rPMFWAVQ
oMXKNNC
oCAKLVMQJ
dKPGDMZ
oMXKNNC
oCAKLVMQJ
dKPGDMZ
oMXKNNC
oCAKLVMQJ
dKPGDMZ
oMXKNNC
oCAKLVMQJ
dKPGDMZ
oMXKNNC
uKLFMUQ
cRRNGuG@iKV
aJPMOG
UCVAJFME"
UCVAJFME"
UCVAJFME"
UCVAJFME"
}UCVAJFME"
UCVAJFME"
UCVAJFME
FGDCWNV
UCVAJFME"
UCVAJFME"
CQQUMPF"
GLVGP"
JQJEDSUEJSG
/dev/null
.shstrtab
.rodata
.ctors
.dtors
.data.rel.ro
.mdebug.abi32