Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Сетевая активность:
Подключается к:
- c####.####.org
- y####.####.cn
- s####.####.cn
- a####.####.com
- 1####.####.67
Запросы HTTP GET:
- a####.####.com/my2/corea.jsp?banner=####&ver=####
- c####.####.org/strategy/sul18
- a####.####.com/ajax/libs/jquery/1.7.2/jquery.min.js?&ver=####
- c####.####.org/strategy/dev_root2
- a####.####.com/ext/files/classes.dex.zip
- a####.####.com/bi.adl?name=####&ver=####
- c####.####.org/strategy/larger4.3
- a####.####.com/my2/images/r.png?&ver=####
- c####.####.org/strategy/loss_4.3
Запросы HTTP POST:
- a####.####.com/smartad/req_rb2.jsp
- y####.####.cn/ct/lxft/djnu
- 1####.####.67/log/interface.html
- a####.####.com/my2/parta.jsp
- a####.####.com/rsch3.jsp
- a####.####.com/report3.jsp
- a####.####.com/ext/rm.jsp
- s####.####.cn/ct/cw/tnt
- s####.####.cn/ct/safu/ejrn/xchn
- 1####.####.67/strategy/interface.html
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_1314ef2b-e84c-4655-a716-d3c3dbeb1246/debuggerd
- /data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/app_77f78e2e-6a34-4c48-a64f-3407950794f4/eh.jar
- /data/data/####/app_fc58a27f-03e6-4c93-a314-5b7921fe5255/device.db
- /data/data/####/files/SUBOXLOG_
- /data/data/####/app_2b24efe9-063e-42b0-8141-fcc1d17e55b2/wsroot.sh
- /data/data/####/cache/Adlib-data/5118add7e4b02fa05c6b94af/i2
- /data/data/####/app_1314ef2b-e84c-4655-a716-d3c3dbeb1246/wsroot.sh
- /data/data/####/cache/Adlib-data/5118add7e4b02fa05c6b94af/i1
- /data/data/####/app_1314ef2b-e84c-4655-a716-d3c3dbeb1246/Matrix
- /data/data/####/app_anonymous_files/anonymous_core.so
- /data/data/####/app_2b24efe9-063e-42b0-8141-fcc1d17e55b2/toolbox
- /data/data/####/app_subox_download/158eed28-ef0e-4473-9339-5f79618b4ac8
- /data/data/####/app_fc58a27f-03e6-4c93-a314-5b7921fe5255/su
- /data/data/####/shared_prefs/adlibr.xml.bak
- /data/data/####/app_fc58a27f-03e6-4c93-a314-5b7921fe5255/debuggerd
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/cache/Adlib-data/5118add7e4b02fa05c6b94af/ok
- /data/data/####/app_2b24efe9-063e-42b0-8141-fcc1d17e55b2/fileWork
- /data/data/####/shared_prefs/kr.xml.bak
- /data/data/####/app_fc58a27f-03e6-4c93-a314-5b7921fe5255/ddexe
- /data/data/####/app_1314ef2b-e84c-4655-a716-d3c3dbeb1246/install-recovery.sh
- /data/data/####/app_2b24efe9-063e-42b0-8141-fcc1d17e55b2/ddexe
- /data/data/####/databases/webview.db-journal
- /data/data/####/app_fc58a27f-03e6-4c93-a314-5b7921fe5255/install-recovery.sh
- /data/data/####/app_2b24efe9-063e-42b0-8141-fcc1d17e55b2/Matrix
- /data/data/####/app_fc58a27f-03e6-4c93-a314-5b7921fe5255/supolicy
- /data/data/####/ADLIBr/rm.apk
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/app_2b24efe9-063e-42b0-8141-fcc1d17e55b2/debuggerd
- /data/data/####/databases/t_u.db-journal
- /data/data/####/app_1314ef2b-e84c-4655-a716-d3c3dbeb1246/su
- /data/data/####/app_subox_download/e998bae4-4a80-4873-b3f3-3895357a2fad
- /data/data/####/app_1314ef2b-e84c-4655-a716-d3c3dbeb1246/pidof
- /data/data/####/app_1314ef2b-e84c-4655-a716-d3c3dbeb1246/supolicy
- /data/data/####/app_fc58a27f-03e6-4c93-a314-5b7921fe5255/fileWork
- /data/data/####/app_1314ef2b-e84c-4655-a716-d3c3dbeb1246/toolbox
- /data/data/####/cache/Adlib-data/5118add7e4b02fa05c6b94af/i0
- /data/data/####/app_subox_download/502482b7-c8dc-4443-8846-a04305fef52b
- /data/data/####/app_2b24efe9-063e-42b0-8141-fcc1d17e55b2/su
- /data/data/####/app_fc58a27f-03e6-4c93-a314-5b7921fe5255/toolbox
- /data/data/####/app_2b24efe9-063e-42b0-8141-fcc1d17e55b2/pidof
- /data/data/####/cache/Adlib-data/5118add7e4b02fa05c6b94af/m.html
- /data/data/####/app_fc58a27f-03e6-4c93-a314-5b7921fe5255/wsroot.sh
- /data/data/####/app_fc58a27f-03e6-4c93-a314-5b7921fe5255/Matrix
- /data/data/####/files/gaClientId
- /data/data/####/app_2b24efe9-063e-42b0-8141-fcc1d17e55b2/supolicy
- /data/data/####/app_fc58a27f-03e6-4c93-a314-5b7921fe5255/root3
- /data/data/####/app_subox_download/03844a8a-6b8b-4862-a163-d187051d540a
- /data/data/####/databases/google_analytics_v2.db-journal
- /data/data/####/shared_prefs/adlibr.xml
- /data/data/####/files/mr.jar
- /data/data/####/app_1314ef2b-e84c-4655-a716-d3c3dbeb1246/fileWork
- /data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
- /data/data/####/shared_prefs/openudid_prefs.xml
- /data/data/####/app_1314ef2b-e84c-4655-a716-d3c3dbeb1246/ddexe
- /data/data/####/app_fc58a27f-03e6-4c93-a314-5b7921fe5255/pidof
- /data/data/####/app_2b24efe9-063e-42b0-8141-fcc1d17e55b2/install-recovery.sh
- /data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_fc58a27f-03e6-4c93-a314-5b7921fe5255/Matrix
- /data/data/####/app_1314ef2b-e84c-4655-a716-d3c3dbeb1246/Matrix
- /data/data/####/app_2b24efe9-063e-42b0-8141-fcc1d17e55b2/Matrix
Другие:
Запускает следующие shell-скрипты:
- sh
Может автоматически отправлять СМС-сообщения.
