Analysis
- max time kernel
150s - max time network
151s - platform
debian-9_mips - resource
debian9-mipsbe-20260513-en - resource tags
arch:mipsimage:debian9-mipsbe-20260513-enkernel:4.9.0-13-4kc-maltalocale:en-usos:debian-9-mipssystem - submitted
06/09/2026, 18:28
General
- Target xnxnxnxnxnxnxnxnmipsxnxn.elf
- Size 73KB
- Sample260906-w4dqfseq4x
- SHA256 d57fcae50b51afee1980b663887103a7909b5633f15a8f20bf88bcabf2e39aa6
- MD5 168a18c1f210d04461e4927d56702e62
- SHA1 e1ca88a45109177cd8195189a5f7572873a26273
- SHA512 7497debc4c7b6e32f68957eafd83b626b2b03600a3e6db8979affd25b03125b82dafe492052d3a0915c62a75ef7e2fca2839d8b94dfbbb8e786fc884dcfea729
- SSDEEP 1536:n8zRnwvX0/jMQwZuOPFPijvDMwhQi1rYGhQZ9zWmforO:8zRnwP0bMQ2RijvDZZ1rYGhG13fSO
- TLSH T1DB73127221A7DEA1D572803363877E8DBD22847A037853BDBC78A72FB4C2E15580D55E
- MD5 SHA1 SHA512 SSDEEP TLSH
Malware Config
Signatures
- Checks hardware identifiers (DMI) 1 TTPs 1 IoCs
Checks DMI information which indicate if the system is a virtual machine.
description ioc Process File opened for reading /sys/class/dmi/id/product_name xnxnxnxnxnxnxnxnmipsxnxn.elf - Enumerates active TCP sockets 1 TTPs 1 IoCs
Gets active TCP sockets from /proc virtual filesystem.
description ioc Process File opened for reading /proc/net/tcp xnxnxnxnxnxnxnxnmipsxnxn.elf - Enumerates running processes
Discovers information about currently running processes on the system
- Changes its process name 1 IoCs
description ioc pid Process Changes the process name, possibly in an attempt to hide itself /usr/lib/fwupd/fwupd 729 xnxnxnxnxnxnxnxnmipsxnxn.elf - Reads system network configuration 1 TTPs 1 IoCs
Uses contents of /proc filesystem to enumerate network settings.
description ioc Process File opened for reading /proc/net/tcp xnxnxnxnxnxnxnxnmipsxnxn.elf -
description ioc Process File opened for reading /proc/160/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/342/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/24/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/17/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/76/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/157/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/690/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/713/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/5/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/23/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/74/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/76/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/177/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/720/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/796/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/69/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/79/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/339/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/447/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/715/status xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/721/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/736/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/773/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/23/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/74/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/345/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/728/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/12/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/6/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/9/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/237/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/783/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/72/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/339/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/399/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/685/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/691/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/14/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/82/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/341/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/688/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/761/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/69/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/157/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/824/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/19/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/17/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/784/status xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/self/exe xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/36/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/126/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/347/status xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/691/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/736/status xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/796/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/12/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/22/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/253/status xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/720/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/73/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/399/status xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/690/comm xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/7/cmdline xnxnxnxnxnxnxnxnmipsxnxn.elf File opened for reading /proc/73/comm xnxnxnxnxnxnxnxnmipsxnxn.elf - System Network Configuration Discovery 1 TTPs 1 IoCs
Adversaries may gather information about the network configuration of a system.
pid Process 724 xnxnxnxnxnxnxnxnmipsxnxn.elf - Writes file to tmp directory 1 IoCs
Malware often drops required files in the /tmp directory.
description ioc Process File opened for modification /tmp/.bot_lock xnxnxnxnxnxnxnxnmipsxnxn.elf
Processes
-
/tmp/xnxnxnxnxnxnxnxnmipsxnxn.elf/tmp/xnxnxnxnxnxnxnxnmipsxnxn.elf1⤵
- Checks hardware identifiers (DMI)
- Enumerates active TCP sockets
- Changes its process name
- Reads system network configuration
- Reads runtime system information
- System Network Configuration Discovery
- Writes file to tmp directory
PID:724