Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Сетевая активность:
Подключается к:
- t####.com
- 1####.####.67
- o####.####.cn
- s####.####.cn
- c####.####.org
- a####.####.com
Запросы HTTP GET:
- c####.####.org/strategy/sul18
- c####.####.org/strategy/symlink-adbd
- c####.####.org/strategy/dev_root
- c####.####.org/strategy/dev_root2
- c####.####.org/strategy/larger4.3
- c####.####.org/strategy/loss_4.3
Запросы HTTP POST:
- o####.####.cn/ct/ic/zemp
- 1####.####.67/log/interface.html
- t####.com/mobileapp/zxhelper.php?action=####&stype=####
- s####.####.cn/ct/h/tyzil
- a####.####.com/app_logs
- o####.####.cn/ct/hnk/jm/kdlds
- 1####.####.67/strategy/interface.html
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/ddexe
- /data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/pidof
- /data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/Matrix
- /data/data/####/app_subox/8b6f263391259b7a8e5f58ee71852ca8
- /data/data/####/app_subox_download/57ca30c7-c8da-44b4-8caf-9d189602c554
- /data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/su
- /data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/ddexe
- /data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/fileWork
- /data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/debuggerd
- /data/data/####/app_subox_download/45d7f8f7-8297-4e6c-b93b-8c3587fb603c
- /data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/fileWork
- /data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/install-recovery.sh
- /data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/fileWork
- /data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/wsroot.sh
- /data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/Matrix
- /data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/install-recovery.sh
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/ddexe
- /data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/wsroot.sh
- /data/data/####/shared_prefs/kr.xml.bak
- /data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/pidof
- /data/data/####/app_subox_download/3f82f92d-6b2c-483a-970c-6d3ac7494500
- /data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/Matrix
- /data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/ddexe
- /data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/device.db
- /data/data/####/shared_prefs/mobclick_agent_state_####.xml
- /data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/Matrix
- /data/data/####/files/SUBOXLOG_
- /data/data/####/app_subox_download/737e9ace-ecfa-4e4e-9b60-16f27a11e269
- /data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/toolbox
- /data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/toolbox
- /data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/pidof
- /data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/debuggerd
- /data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/root3
- /data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/supolicy
- /data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/install-recovery.sh
- /data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/su
- /data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/fileWork
- /data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/supolicy
- /data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/toolbox
- /data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/debuggerd
- /data/data/####/app_83637ccd-def4-42bc-9a33-cc35848477ff/eh.jar
- /data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/su
- /data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/supolicy
- /data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/toolbox
- /data/data/####/app_anonymous_files/anonymous_core.so
- /data/data/####/app_subox_download/d97f379e-3a58-4c3d-8895-85968e4e81ce
- /data/data/####/databases/t_u.db-journal
- /data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/debuggerd
- /data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/install-recovery.sh
- /data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/wsroot.sh
- /data/data/####/shared_prefs/mobclick_agent_header_####.xml
- /data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
- /data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/pidof
- /data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/su
- /data/data/####/files/md.jar
- /data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/supolicy
- /data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/wsroot.sh
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/Matrix
- /data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/Matrix
- /data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/Matrix
- /data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/Matrix
Другие:
Запускает следующие shell-скрипты:
- sh
Может автоматически отправлять СМС-сообщения.
