Android.Packed.19386

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.511.origin

Сетевая активность:

Подключается к:

w####.####.cn
1####.####.67
c####.####.org

Запросы HTTP GET:

c####.####.org/strategy/sul18
c####.####.org/strategy/symlink-adbd
c####.####.org/strategy/dev_root
c####.####.org/strategy/dev_root2
c####.####.org/strategy/larger4.3
c####.####.org/strategy/UnknownDev
c####.####.org/strategy/loss_4.3

Запросы HTTP POST:

1####.####.67/log/interface.html
w####.####.cn/ct/qjcuj/f/fb
w####.####.cn/ct/wgmhw/sle
w####.####.cn/ct/spj/f
1####.####.67/strategy/interface.html

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/app_f63fc6c3-ad36-48f5-a681-e355703492d1/debuggerd
/data/data/####/app_dee5f263-036e-4c1e-ad1a-c4115c24e231/Matrix
/data/data/####/app_f63fc6c3-ad36-48f5-a681-e355703492d1/pidof
/data/data/####/shared_prefs/preiLibrary.xml
/data/data/####/app_e7386a88-4f51-4407-9171-ac8aafb6b928/install-recovery.sh
/data/data/####/app_21bf7eb8-f7b9-4986-a770-7bd226fd4a1e/pidof
/data/data/####/cache/webviewCacheChromium/data_2
/data/data/####/cache/webviewCacheChromium/data_1
/data/data/####/cache/webviewCacheChromium/data_0
/data/data/####/app_dee5f263-036e-4c1e-ad1a-c4115c24e231/install-recovery.sh
/data/data/####/databases/webviewCookiesChromium.db-journal
/data/data/####/app_21bf7eb8-f7b9-4986-a770-7bd226fd4a1e/fileWork
/data/data/####/app_21bf7eb8-f7b9-4986-a770-7bd226fd4a1e/supolicy
/data/data/####/app_d0b30917-115d-441c-aaaa-9c213f82b29e/toolbox
/data/data/####/app_21bf7eb8-f7b9-4986-a770-7bd226fd4a1e/wsroot.sh
/data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
/data/data/####/app_d0b30917-115d-441c-aaaa-9c213f82b29e/Matrix
/data/data/####/databases/t_u.db-journal
/data/data/####/app_d9426876-2c62-44c6-9bd5-0e1157acce34/install-recovery.sh
/data/data/####/app_dee5f263-036e-4c1e-ad1a-c4115c24e231/toolbox
/data/data/####/databases/webview.db-journal
/data/data/####/app_e7386a88-4f51-4407-9171-ac8aafb6b928/su
/data/data/####/files/gaClientId
/data/data/####/shared_prefs/preBattery.xml
/data/data/####/app_f63fc6c3-ad36-48f5-a681-e355703492d1/ddexe
/data/data/####/cache/webviewCacheChromium/index
/data/data/####/app_e7386a88-4f51-4407-9171-ac8aafb6b928/toolbox
/data/data/####/app_subox_download/ad4df745-97a2-477c-a43f-1f01c0869fbc
/data/data/####/app_e7386a88-4f51-4407-9171-ac8aafb6b928/Matrix
/data/data/####/cache/ads-1431859727.jar
/data/data/####/shared_prefs/pref_name_review_dialog.xml
/data/data/####/app_d9426876-2c62-44c6-9bd5-0e1157acce34/debuggerd
/data/data/####/app_d9426876-2c62-44c6-9bd5-0e1157acce34/Matrix
/data/data/####/app_f63fc6c3-ad36-48f5-a681-e355703492d1/Matrix
/data/data/####/app_d0b30917-115d-441c-aaaa-9c213f82b29e/supolicy
/data/data/####/app_21bf7eb8-f7b9-4986-a770-7bd226fd4a1e/toolbox
/data/data/####/cache/webviewCacheChromium/data_3
/data/data/####/shared_prefs/com.google.android.gms.analytics.prefs.xml.bak
/data/data/####/shared_prefs/com.google.android.gms.analytics.prefs.xml
/data/data/####/shared_prefs/dsi.xml
/data/data/####/app_21bf7eb8-f7b9-4986-a770-7bd226fd4a1e/ddexe
/data/data/####/app_d9426876-2c62-44c6-9bd5-0e1157acce34/supolicy
/data/data/####/app_dee5f263-036e-4c1e-ad1a-c4115c24e231/supolicy
/data/data/####/app_subox_download/e02e12ab-220a-4cd6-9b52-d4b3c6ab7ce9
/data/data/####/shared_prefs/kr.xml
/data/data/####/app_d0b30917-115d-441c-aaaa-9c213f82b29e/pidof
/data/data/####/app_anonymous_files/anonymous_core.so
/data/data/####/app_d9426876-2c62-44c6-9bd5-0e1157acce34/ddexe
/data/data/####/app_d0b30917-115d-441c-aaaa-9c213f82b29e/wsroot.sh
/data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
/data/data/####/app_subox/8b6f263391259b7a8e5f58ee71852ca8
/data/data/####/app_e7386a88-4f51-4407-9171-ac8aafb6b928/ddexe
/data/data/####/databases/RcoreandroidBattery.db-journal
/data/data/####/app_21bf7eb8-f7b9-4986-a770-7bd226fd4a1e/Matrix
/data/data/####/app_d9426876-2c62-44c6-9bd5-0e1157acce34/fileWork
/data/data/####/app_subox/b18a021d11a3004d25017230b681476b
/data/data/####/app_e7386a88-4f51-4407-9171-ac8aafb6b928/supolicy
/data/data/####/app_dee5f263-036e-4c1e-ad1a-c4115c24e231/ddexe
/data/data/####/app_dee5f263-036e-4c1e-ad1a-c4115c24e231/wsroot.sh
/data/data/####/app_d0b30917-115d-441c-aaaa-9c213f82b29e/install-recovery.sh
/data/data/####/app_f63fc6c3-ad36-48f5-a681-e355703492d1/device.db
/data/data/####/app_subox_download/317e65d2-6e4f-4657-baed-eb7f29adf975
/data/data/####/files/SUBOXLOG_
/data/data/####/app_f63fc6c3-ad36-48f5-a681-e355703492d1/fileWork
/data/data/####/app_d9426876-2c62-44c6-9bd5-0e1157acce34/pidof
/data/data/####/app_d9426876-2c62-44c6-9bd5-0e1157acce34/wsroot.sh
/data/data/####/app_227e6996-9e27-45bf-bf08-5892726676e7/eh.jar
/data/data/####/app_subox/c61913b615fb6224701377a119081f36
/data/data/####/files/dt.jar
/data/data/####/app_e7386a88-4f51-4407-9171-ac8aafb6b928/wsroot.sh
/data/data/####/app_e7386a88-4f51-4407-9171-ac8aafb6b928/debuggerd
/data/data/####/app_dee5f263-036e-4c1e-ad1a-c4115c24e231/fileWork
/data/data/####/app_subox_download/f83e536d-7064-452c-8f29-6dfa25487fa0
/data/data/####/app_f63fc6c3-ad36-48f5-a681-e355703492d1/supolicy
/data/data/####/app_f63fc6c3-ad36-48f5-a681-e355703492d1/install-recovery.sh
/data/data/####/app_e7386a88-4f51-4407-9171-ac8aafb6b928/pidof
/data/data/####/app_d9426876-2c62-44c6-9bd5-0e1157acce34/toolbox
/data/data/####/app_f63fc6c3-ad36-48f5-a681-e355703492d1/toolbox
/data/data/####/app_d0b30917-115d-441c-aaaa-9c213f82b29e/fileWork
/data/data/####/app_f63fc6c3-ad36-48f5-a681-e355703492d1/root3
/data/data/####/app_d0b30917-115d-441c-aaaa-9c213f82b29e/debuggerd
/data/data/####/databases/google_analytics_v4.db-journal
/data/data/####/shared_prefs/kr.xml.bak
/data/data/####/app_21bf7eb8-f7b9-4986-a770-7bd226fd4a1e/su
/data/data/####/app_dee5f263-036e-4c1e-ad1a-c4115c24e231/su
/data/data/####/app_dee5f263-036e-4c1e-ad1a-c4115c24e231/debuggerd
/data/data/####/app_d0b30917-115d-441c-aaaa-9c213f82b29e/su
/data/data/####/app_subox_download/26d36ddf-8006-4edb-bafd-a6d6f608caec
/data/data/####/app_21bf7eb8-f7b9-4986-a770-7bd226fd4a1e/debuggerd
/data/data/####/app_e7386a88-4f51-4407-9171-ac8aafb6b928/fileWork
/data/data/####/app_d0b30917-115d-441c-aaaa-9c213f82b29e/ddexe
/data/data/####/app_f63fc6c3-ad36-48f5-a681-e355703492d1/wsroot.sh
/data/data/####/app_subox_download/ea701e4e-d6aa-4c32-803f-4bbe3ba4909b
/data/data/####/app_f63fc6c3-ad36-48f5-a681-e355703492d1/su
/data/data/####/app_d9426876-2c62-44c6-9bd5-0e1157acce34/su
/data/data/####/app_dee5f263-036e-4c1e-ad1a-c4115c24e231/pidof
/data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
/data/data/####/cache/ApplicationCache.db-journal
/data/data/####/app_21bf7eb8-f7b9-4986-a770-7bd226fd4a1e/install-recovery.sh
/data/data/####/app_subox_download/7acab114-d8ab-4569-b5cb-24d42491dcca

Присваивает атрибут 'исполняемый' для следующих файлов:

/data/data/####/app_dee5f263-036e-4c1e-ad1a-c4115c24e231/Matrix
/data/data/####/app_e7386a88-4f51-4407-9171-ac8aafb6b928/Matrix
/data/data/####/app_21bf7eb8-f7b9-4986-a770-7bd226fd4a1e/Matrix
/data/data/####/app_f63fc6c3-ad36-48f5-a681-e355703492d1/Matrix
/data/data/####/app_d9426876-2c62-44c6-9bd5-0e1157acce34/Matrix
/data/data/####/app_d0b30917-115d-441c-aaaa-9c213f82b29e/Matrix

Другие:

Запускает следующие shell-скрипты:

Может автоматически отправлять СМС-сообщения.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней