> Там ващет есть для него бинарь - но в скрипте ошибка или
> вредителем специально попорчено чтобы самого себя не взлАмать.

как будто у него не найдется 32битного ld.so?

> Я его кстати распаковал (на армовской машине, конечно :P). А там пичалька,
> он обстрипаный и почищеный, версию нативного тулчейна нашару не узнаю. Но

почем, говорите, нонче idapro ? ;-)

> А таки и для x86_64 тоже есть. Просто в скрипте отломано, возможно
> специально, чтобы себя не натянуть случайно.

или руки из жопы. Судя по iptables таки да.

> Это видимо попытка засэйвить параметры iptables, но я не в курсе кто

оно их в консоль выдаст. Ну или в cron в который оно себя пихает в пяти экземплярах. Сомневаюсь что к нему в гуанороутере приделан mta, поэтому результат уедет в /dev/null

то ли товарищ не понимал в принципе что эта команда делает, то ли перепутал с древним редхатовским скриптом в rc.d, то ли конец файла битый, то ли есть гуанороутер у которого есть такая команда и это не тот iptables-save что у всех.

> А так малварина пытается обзывать себя nginx :D. И судя по строкам

а как надо было? thttpd, наверное?