Hát megnéztem: lekapcsoltam a wan-t a biztonság kedvéért, majd ssh router nvram show >nv1.txt
Utána felraktam a mobilomra ezt az alkalmazást.
ssh router nvram show >nv2.txt
A kettőt összehasonlítva azt látom, hogy a ddns_enable_x=0 ddns_enable_x=1-re változott, a misc_http_x=0 pedig misc_http_x=1-re és a webes admin felületen látszik, hogy be van kapcsolva a ddns és az admin felület a wan felől engedélyezett. (szóval korábban nem a kikapcs kapcsolta be a wanos hozzáférést, csak egyszerűen nem kapcsolta le vagy annak ellenére, hogy a figyelmeztetésnél nem hagytam továbbmenni, mégis bekapcsolta)
Előfordulhat, hogy a router vagy a mobil fertőzött, de hogy ez pont azon látszana, hogy az Asus Router nevű app automatikusan bekapcsolja a wan felől az admin felület elérését... hát legalábbis furcsa.
Annyi van még, hogy korábban egy ideig futott rajta Merlin is és úgy látom, a webes felületről kiadott Factory reset Restore vagy Initialize sem töröl feltétlenül mindent, bár ez inkább csak sejtés, mint tény)
Update: a két fenti nvram változónak úgy tűnik, nincs jelentősége(???), mert most le van tiltva a ddns és a wan felőli admin felület is, mégis mindkettő értéke 1.