Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Сетевая активность:
Подключается к:
- n####.####.cn
- 1####.####.67
- googl####.####.net
- c####.####.org
- a####.####.com
- g####.me
Запросы HTTP GET:
- c####.####.org/strategy/sul18
- c####.####.org/strategy/symlink-adbd
- c####.####.org/strategy/dev_root2
- c####.####.org/strategy/larger4.3
- g####.me/api/lyric/Music/artist
- googl####.####.net/mads/static/sdk/native/sdk-core-v40.js
- c####.####.org/strategy/loss_4.3
Запросы HTTP POST:
- n####.####.cn/ct/iejek/ekiy
- n####.####.cn/ct/xnhdg/ej/vaiq
- 1####.####.67/log/interface.html
- n####.####.cn/ct/vz/mrzj
- a####.####.com/app_logs
- 1####.####.67/strategy/interface.html
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_d0c6e1e2-497b-43ed-96a6-c45ca657d74c/toolbox
- /sdcard/Android/data/####/cache/gift/5B0612A60B65976BC4BD728560E20442
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/app_b05685f8-5ea3-4bdc-bc57-766d46ebfc45/install-recovery.sh
- /sdcard/Android/data/####/cache/gift/70D22D501B2D456AE3E260E9FCB27999
- /data/data/####/app_d0c6e1e2-497b-43ed-96a6-c45ca657d74c/device.db
- /data/data/####/app_1bee3932-9b12-4a8a-aade-3fe7ed0c65ae/Matrix
- /data/data/####/shared_prefs/umeng_general_config.xml
- /sdcard/Android/data/####/cache/gift/54AD2C342A04B73B48CC233981DA11A2
- /data/data/####/files/.umeng/exchangeIdentity.json
- /data/data/####/app_b05685f8-5ea3-4bdc-bc57-766d46ebfc45/supolicy
- /data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
- /data/data/####/app_subox_download/e079e8ac-8133-447a-9603-6960c0c9d3c0
- /data/data/####/files/.imprint
- /data/data/####/databases/webview.db-journal
- /sdcard/Android/data/####/cache/gift/C1317435207C82D132A51288318ADED9.temp
- /data/data/####/databases/musicplayer.db-journal
- /sdcard/Android/data/####/cache/gift/86044031B210519D19EB3991F76BC29C.temp
- /data/data/####/app_d0c6e1e2-497b-43ed-96a6-c45ca657d74c/debuggerd
- /data/data/####/app_1bee3932-9b12-4a8a-aade-3fe7ed0c65ae/debuggerd
- /data/data/####/shared_prefs/music.xml.bak
- /data/data/####/cache/webviewCacheChromium/index
- /sdcard/Android/data/####/cache/gift/54AD2C342A04B73B48CC233981DA11A2.temp
- /data/data/####/app_00909218-6720-4f1e-bb04-61f27210380a/eh.jar
- /data/data/####/files/SUBOXLOG_
- /data/data/####/app_b05685f8-5ea3-4bdc-bc57-766d46ebfc45/debuggerd
- /data/data/####/app_d0c6e1e2-497b-43ed-96a6-c45ca657d74c/pidof
- /data/data/####/app_1bee3932-9b12-4a8a-aade-3fe7ed0c65ae/install-recovery.sh
- /sdcard/Android/data/####/cache/gift/89355A77497A1644B7F1A210CB81216D
- /data/data/####/app_1bee3932-9b12-4a8a-aade-3fe7ed0c65ae/ddexe
- /sdcard/Android/data/####/cache/gift/48034AC0C5DAD2AA89C11DED6FD2DB1B
- /data/data/####/app_subox_download/e7f1eb1d-6143-4f22-b01b-2dfe306b8e20
- /data/data/####/app_d0c6e1e2-497b-43ed-96a6-c45ca657d74c/wsroot.sh
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/files/cr.jar
- /sdcard/Android/data/####/cache/gift/4640F91862DE267C862B6479FDA3A44C
- /data/data/####/app_subox_download/b72449a9-0921-448b-91f8-80ca62438658
- /data/data/####/files/umeng_it.cache
- /data/data/####/app_d0c6e1e2-497b-43ed-96a6-c45ca657d74c/Matrix
- /sdcard/Android/data/####/cache/gift/5B0612A60B65976BC4BD728560E20442.temp
- /sdcard/Android/data/####/cache/gift/3C37B1F740C4D68E3EDCAEBCCC4BD09D.temp
- /data/data/####/app_anonymous_files/anonymous_core.so
- /sdcard/Android/data/####/cache/gift/CA82A32F8CF96563DC0C4D3513CBD16C
- /data/data/####/app_1bee3932-9b12-4a8a-aade-3fe7ed0c65ae/pidof
- /data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/app_d0c6e1e2-497b-43ed-96a6-c45ca657d74c/fileWork
- /data/data/####/shared_prefs/music_preference.xml
- /sdcard/Android/data/####/cache/gift/89355A77497A1644B7F1A210CB81216D.temp
- /data/data/####/shared_prefs/music_preference.xml.bak
- /data/data/####/databases/musicplayer.db
- /data/data/####/app_1bee3932-9b12-4a8a-aade-3fe7ed0c65ae/fileWork
- /sdcard/Android/data/####/cache/gift/4640F91862DE267C862B6479FDA3A44C.temp
- /data/data/####/shared_prefs/kr.xml
- /sdcard/Android/data/####/cache/gift/2F1AB617BE12A7F82777D3DD01174748.temp
- /sdcard/Android/data/####/cache/gift/48034AC0C5DAD2AA89C11DED6FD2DB1B.temp
- /data/data/####/app_b05685f8-5ea3-4bdc-bc57-766d46ebfc45/pidof
- /sdcard/Android/data/####/cache/gift/CA82A32F8CF96563DC0C4D3513CBD16C.temp
- /data/data/####/shared_prefs/preference_advertisement.xml
- /data/data/####/app_d0c6e1e2-497b-43ed-96a6-c45ca657d74c/install-recovery.sh
- /data/data/####/app_b05685f8-5ea3-4bdc-bc57-766d46ebfc45/fileWork
- /data/data/####/app_b05685f8-5ea3-4bdc-bc57-766d46ebfc45/wsroot.sh
- /sdcard/Android/data/####/cache/gift/3D1AA4A05B832D2519D8055658977826.temp
- /sdcard/Android/data/####/cache/gift/3C37B1F740C4D68E3EDCAEBCCC4BD09D
- /data/data/####/app_b05685f8-5ea3-4bdc-bc57-766d46ebfc45/su
- /data/data/####/app_1bee3932-9b12-4a8a-aade-3fe7ed0c65ae/su
- /data/data/####/app_d0c6e1e2-497b-43ed-96a6-c45ca657d74c/supolicy
- /data/data/####/databases/t_u.db-journal
- /sdcard/Android/data/####/cache/gift/86044031B210519D19EB3991F76BC29C
- /sdcard/Android/data/####/cache/gift/3D1AA4A05B832D2519D8055658977826
- /data/data/####/app_1bee3932-9b12-4a8a-aade-3fe7ed0c65ae/wsroot.sh
- /data/data/####/cache/ads1961962704.jar
- /data/data/####/shared_prefs/music.xml
- /data/data/####/app_b05685f8-5ea3-4bdc-bc57-766d46ebfc45/ddexe
- /data/data/####/app_d0c6e1e2-497b-43ed-96a6-c45ca657d74c/ddexe
- /data/data/####/app_1bee3932-9b12-4a8a-aade-3fe7ed0c65ae/toolbox
- /data/data/####/app_subox_download/77159f91-902e-4c2e-9f52-c590cac74b86
- /sdcard/Android/data/####/cache/gift/70D22D501B2D456AE3E260E9FCB27999.temp
- /sdcard/Android/data/####/cache/gift/C1317435207C82D132A51288318ADED9
- /data/data/####/app_1bee3932-9b12-4a8a-aade-3fe7ed0c65ae/supolicy
- /data/data/####/app_b05685f8-5ea3-4bdc-bc57-766d46ebfc45/Matrix
- /data/data/####/app_d0c6e1e2-497b-43ed-96a6-c45ca657d74c/root3
- /sdcard/Android/data/####/cache/gift/2F1AB617BE12A7F82777D3DD01174748
- /data/data/####/app_d0c6e1e2-497b-43ed-96a6-c45ca657d74c/su
- /data/data/####/app_b05685f8-5ea3-4bdc-bc57-766d46ebfc45/toolbox
- /data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
- /data/data/####/shared_prefs/kr.xml.bak
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_b05685f8-5ea3-4bdc-bc57-766d46ebfc45/Matrix
- /data/data/####/app_d0c6e1e2-497b-43ed-96a6-c45ca657d74c/Matrix
- /data/data/####/app_1bee3932-9b12-4a8a-aade-3fe7ed0c65ae/Matrix
Другие:
Запускает следующие shell-скрипты:
- sh
Может автоматически отправлять СМС-сообщения.
