Android.Packed.19178

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.511.origin

Сетевая активность:

Подключается к:

b####.####.cn
c####.####.org
1####.####.67
a####.####.com

Запросы HTTP GET:

c####.####.org/strategy/sul18
c####.####.org/strategy/symlink-adbd
c####.####.org/strategy/dev_root
c####.####.org/strategy/dev_root2
c####.####.org/strategy/larger4.3
c####.####.org/strategy/UnknownDev
c####.####.org/strategy/loss_4.3

Запросы HTTP POST:

b####.####.cn/ct/kp/ngd
1####.####.67/log/interface.html
b####.####.cn/ct/hztgj/t
a####.####.com/app_logs
1####.####.67/strategy/interface.html
b####.####.cn/ct/ex/vpfp/atnb

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/app_2ee72ad0-339e-41a0-986f-db5844197fcb/fileWork
/data/data/####/app_dac58cb1-b9e7-4d8a-a22b-9b732eb993a2/fileWork
/data/data/####/app_dac58cb1-b9e7-4d8a-a22b-9b732eb993a2/wsroot.sh
/data/data/####/app_dac58cb1-b9e7-4d8a-a22b-9b732eb993a2/pidof
/data/data/####/app_subox_download/6cb140c5-860a-4892-aade-2c707658aea7
/data/data/####/app_2ee72ad0-339e-41a0-986f-db5844197fcb/toolbox
/data/data/####/app_fee82798-023b-488f-9b45-61aafc502d84/su
/data/data/####/app_2ee72ad0-339e-41a0-986f-db5844197fcb/pidof
/data/data/####/app_dac58cb1-b9e7-4d8a-a22b-9b732eb993a2/toolbox
/data/data/####/shared_prefs/umeng_general_config.xml
/data/data/####/app_6c51cf8f-8675-44d7-83a1-7a989069c66d/Matrix
/data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
/data/data/####/app_fb266644-70c4-4b2d-ad78-b7fb4d5ff623/supolicy
/data/data/####/databases/t_u.db-journal
/data/data/####/app_dac58cb1-b9e7-4d8a-a22b-9b732eb993a2/ddexe
/data/data/####/app_fb266644-70c4-4b2d-ad78-b7fb4d5ff623/install-recovery.sh
/data/data/####/app_6c51cf8f-8675-44d7-83a1-7a989069c66d/supolicy
/data/data/####/app_2ee72ad0-339e-41a0-986f-db5844197fcb/debuggerd
/data/data/####/app_fb266644-70c4-4b2d-ad78-b7fb4d5ff623/toolbox
/data/data/####/app_fb266644-70c4-4b2d-ad78-b7fb4d5ff623/root3
/data/data/####/app_fb266644-70c4-4b2d-ad78-b7fb4d5ff623/device.db
/data/data/####/app_subox_download/99a64cd3-7649-4663-8695-20f5b17b7053
/data/data/####/files/SUBOXLOG_
/data/data/####/app_6c51cf8f-8675-44d7-83a1-7a989069c66d/su
/data/data/####/app_27bb4f22-970f-4402-93f0-808ccdbd7afc/ddexe
/data/data/####/app_2ee72ad0-339e-41a0-986f-db5844197fcb/su
/data/data/####/app_fee82798-023b-488f-9b45-61aafc502d84/supolicy
/data/data/####/app_27bb4f22-970f-4402-93f0-808ccdbd7afc/su
/data/data/####/app_fee82798-023b-488f-9b45-61aafc502d84/Matrix
/data/data/####/app_2ee72ad0-339e-41a0-986f-db5844197fcb/wsroot.sh
/data/data/####/shared_prefs/dsi.xml
/data/data/####/app_fb266644-70c4-4b2d-ad78-b7fb4d5ff623/debuggerd
/data/data/####/app_6c51cf8f-8675-44d7-83a1-7a989069c66d/ddexe
/data/data/####/app_6c51cf8f-8675-44d7-83a1-7a989069c66d/toolbox
/data/data/####/app_fee82798-023b-488f-9b45-61aafc502d84/toolbox
/data/data/####/app_fee82798-023b-488f-9b45-61aafc502d84/pidof
/data/data/####/files/umeng_it.cache
/data/data/####/app_2ee72ad0-339e-41a0-986f-db5844197fcb/install-recovery.sh
/data/data/####/app_subox_download/2644f7a6-b90d-4863-9436-ff567c7697f4
/data/data/####/app_27bb4f22-970f-4402-93f0-808ccdbd7afc/wsroot.sh
/data/data/####/app_dac58cb1-b9e7-4d8a-a22b-9b732eb993a2/Matrix
/data/data/####/app_subox_download/2f3f7ccd-ce35-454d-b8d2-a98f5d5a8ebd
/data/data/####/app_anonymous_files/anonymous_core.so
/data/data/####/app_2addce96-b2ee-49c2-a6db-44a4579f944d/eh.jar
/data/data/####/app_fb266644-70c4-4b2d-ad78-b7fb4d5ff623/fileWork
/data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
/data/data/####/app_2ee72ad0-339e-41a0-986f-db5844197fcb/Matrix
/data/data/####/app_subox_download/19c29e9c-4471-4c9c-9700-72345be1e062
/data/data/####/app_subox/8b6f263391259b7a8e5f58ee71852ca8
/data/data/####/app_6c51cf8f-8675-44d7-83a1-7a989069c66d/install-recovery.sh
/data/data/####/app_fb266644-70c4-4b2d-ad78-b7fb4d5ff623/wsroot.sh
/data/data/####/app_dac58cb1-b9e7-4d8a-a22b-9b732eb993a2/debuggerd
/data/data/####/app_fb266644-70c4-4b2d-ad78-b7fb4d5ff623/su
/data/data/####/app_subox/b18a021d11a3004d25017230b681476b
/data/data/####/shared_prefs/kr.xml
/data/data/####/app_dac58cb1-b9e7-4d8a-a22b-9b732eb993a2/supolicy
/data/data/####/app_6c51cf8f-8675-44d7-83a1-7a989069c66d/debuggerd
/data/data/####/app_27bb4f22-970f-4402-93f0-808ccdbd7afc/fileWork
/data/data/####/app_fee82798-023b-488f-9b45-61aafc502d84/wsroot.sh
/data/data/####/app_subox/c61913b615fb6224701377a119081f36
/data/data/####/app_6c51cf8f-8675-44d7-83a1-7a989069c66d/pidof
/data/data/####/app_dac58cb1-b9e7-4d8a-a22b-9b732eb993a2/su
/data/data/####/app_fee82798-023b-488f-9b45-61aafc502d84/ddexe
/data/data/####/app_27bb4f22-970f-4402-93f0-808ccdbd7afc/Matrix
/data/data/####/app_subox_download/1916fffc-7a8e-4d03-8fb0-355a41f441e2
/data/data/####/app_fee82798-023b-488f-9b45-61aafc502d84/install-recovery.sh
/data/data/####/app_fee82798-023b-488f-9b45-61aafc502d84/fileWork
/data/data/####/app_6c51cf8f-8675-44d7-83a1-7a989069c66d/fileWork
/data/data/####/shared_prefs/kr.xml.bak
/data/data/####/app_fb266644-70c4-4b2d-ad78-b7fb4d5ff623/pidof
/data/data/####/app_27bb4f22-970f-4402-93f0-808ccdbd7afc/supolicy
/data/data/####/files/.imprint
/data/data/####/app_fb266644-70c4-4b2d-ad78-b7fb4d5ff623/ddexe
/data/data/####/app_2ee72ad0-339e-41a0-986f-db5844197fcb/supolicy
/data/data/####/app_2ee72ad0-339e-41a0-986f-db5844197fcb/ddexe
/data/data/####/app_27bb4f22-970f-4402-93f0-808ccdbd7afc/toolbox
/data/data/####/app_subox_download/951d1086-28ef-4059-945d-f14d35aa33ff
/data/data/####/app_fb266644-70c4-4b2d-ad78-b7fb4d5ff623/Matrix
/data/data/####/app_27bb4f22-970f-4402-93f0-808ccdbd7afc/pidof
/data/data/####/shared_prefs/umeng_general_config.xml.bak
/data/data/####/app_fee82798-023b-488f-9b45-61aafc502d84/debuggerd
/data/data/####/app_6c51cf8f-8675-44d7-83a1-7a989069c66d/wsroot.sh
/data/data/####/app_27bb4f22-970f-4402-93f0-808ccdbd7afc/install-recovery.sh
/data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
/data/data/####/app_27bb4f22-970f-4402-93f0-808ccdbd7afc/debuggerd
/data/data/####/files/eh.jar
/data/data/####/app_dac58cb1-b9e7-4d8a-a22b-9b732eb993a2/install-recovery.sh

Присваивает атрибут 'исполняемый' для следующих файлов:

/data/data/####/app_2ee72ad0-339e-41a0-986f-db5844197fcb/Matrix
/data/data/####/app_dac58cb1-b9e7-4d8a-a22b-9b732eb993a2/Matrix
/data/data/####/app_6c51cf8f-8675-44d7-83a1-7a989069c66d/Matrix
/data/data/####/app_fee82798-023b-488f-9b45-61aafc502d84/Matrix
/data/data/####/app_27bb4f22-970f-4402-93f0-808ccdbd7afc/Matrix
/data/data/####/app_fb266644-70c4-4b2d-ad78-b7fb4d5ff623/Matrix

Другие:

Запускает следующие shell-скрипты:

Может автоматически отправлять СМС-сообщения.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней