Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Сетевая активность:
Подключается к:
- 1####.####.67
- c####.####.org
- d####.####.cn
- s####.####.cn
- h####.####.cn
- w####.####.cn
- tulin####.com
- h####.####.com
Запросы HTTP GET:
- tulin####.com/openapi/api?key=####&userid=####&info=####
- c####.####.org/strategy/dev_root2
- c####.####.org/strategy/sul18
- c####.####.org/strategy/UnknownDev
- h####.####.cn/launchconfig?t=####&p=####
- c####.####.org/strategy/symlink-adbd
- c####.####.org/strategy/larger4.3
- c####.####.org/strategy/dev_root
- c####.####.org/strategy/loss_4.3
Запросы HTTP POST:
- w####.####.cn/ct/wqjb/xuofj
- 1####.####.67/log/interface.html
- h####.####.com/app.gif
- w####.####.cn/ct/i/uzym
- d####.####.cn/msp.do
- s####.####.cn/ct/g/engk/urlcg
- 1####.####.67/strategy/interface.html
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_49c6f743-3e4d-47f5-939f-84140625ecd5/debuggerd
- /data/data/####/app_subox_download/08abea95-d230-44d7-9728-5e35acadf118
- /data/data/####/app_subox_download/9b612b6a-b859-4564-b384-4ea239cd8190
- /data/data/####/app_afa94125-36d6-4ade-aab6-656c8f61e1b1/fileWork
- /data/data/####/shared_prefs/__Baidu_Stat_SDK_SendRem.xml.bak
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/app_8a3c14b0-c08f-40ea-8c9d-f7047037024e/debuggerd
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/app_26584057-73e3-4d0d-b338-cc7124f6b05d/su
- /data/data/####/cache/ads-19070512.jar
- /sdcard/msc/7e6728d062ac53f88e41bf3f3c8e8557/urec.data
- /data/data/####/app_1937a647-d736-44b9-891f-852df435e962/supolicy
- /data/data/####/app_8a3c14b0-c08f-40ea-8c9d-f7047037024e/supolicy
- /data/data/####/app_26584057-73e3-4d0d-b338-cc7124f6b05d/Matrix
- /data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
- /data/data/####/app_6d9ce898-23ff-402b-ac33-a20e30f9b2d4/eh.jar
- /data/data/####/app_3103171a-8c3c-4168-bf94-8cfaa63fc539/supolicy
- /data/data/####/databases/t_u.db-journal
- /data/data/####/app_49c6f743-3e4d-47f5-939f-84140625ecd5/supolicy
- /sdcard/backups/system/.config
- /data/data/####/app_1937a647-d736-44b9-891f-852df435e962/wsroot.sh
- /data/data/####/app_subox_download/122dd316-7398-455e-b622-0f0d01e80470
- /data/data/####/app_8a3c14b0-c08f-40ea-8c9d-f7047037024e/su
- /data/data/####/app_subox_download/46596aa3-0227-4cf1-a9ef-c54f0b7ca30e
- /data/data/####/files/__local_stat_cache.json
- /data/data/####/files/__local_ap_info_cache.json
- /data/data/####/app_afa94125-36d6-4ade-aab6-656c8f61e1b1/pidof
- /data/data/####/app_26584057-73e3-4d0d-b338-cc7124f6b05d/toolbox
- /data/data/####/app_afa94125-36d6-4ade-aab6-656c8f61e1b1/ddexe
- /data/data/####/app_26584057-73e3-4d0d-b338-cc7124f6b05d/fileWork
- /data/data/####/cache/webviewCacheChromium/index
- /sdcard/backups/system/.confd
- /data/data/####/files/qw.jar
- /data/data/####/files/SUBOXLOG_
- /data/data/####/app_49c6f743-3e4d-47f5-939f-84140625ecd5/Matrix
- /data/data/####/app_26584057-73e3-4d0d-b338-cc7124f6b05d/root3
- /data/data/####/app_afa94125-36d6-4ade-aab6-656c8f61e1b1/Matrix
- /data/data/####/app_3103171a-8c3c-4168-bf94-8cfaa63fc539/su
- /data/data/####/app_3103171a-8c3c-4168-bf94-8cfaa63fc539/ddexe
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/app_1937a647-d736-44b9-891f-852df435e962/ddexe
- /data/data/####/app_49c6f743-3e4d-47f5-939f-84140625ecd5/su
- /data/data/####/app_subox_download/c3daf817-6aca-4f37-81ae-eacab904e8aa
- /data/data/####/app_49c6f743-3e4d-47f5-939f-84140625ecd5/toolbox
- /data/data/####/app_26584057-73e3-4d0d-b338-cc7124f6b05d/pidof
- /sdcard/iflyworkdir_test
- /data/data/####/shared_prefs/ifly_launch_lib.xml.bak
- /data/data/####/app_3103171a-8c3c-4168-bf94-8cfaa63fc539/wsroot.sh
- /data/data/####/app_anonymous_files/anonymous_core.so
- /data/data/####/app_8a3c14b0-c08f-40ea-8c9d-f7047037024e/install-recovery.sh
- /data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/app_subox/8b6f263391259b7a8e5f58ee71852ca8
- /data/data/####/app_8a3c14b0-c08f-40ea-8c9d-f7047037024e/fileWork
- /data/data/####/app_8a3c14b0-c08f-40ea-8c9d-f7047037024e/wsroot.sh
- /data/data/####/app_8a3c14b0-c08f-40ea-8c9d-f7047037024e/pidof
- /data/data/####/app_49c6f743-3e4d-47f5-939f-84140625ecd5/wsroot.sh
- /data/data/####/app_1937a647-d736-44b9-891f-852df435e962/debuggerd
- /data/data/####/app_afa94125-36d6-4ade-aab6-656c8f61e1b1/toolbox
- /data/data/####/app_26584057-73e3-4d0d-b338-cc7124f6b05d/device.db
- /data/data/####/app_subox/b18a021d11a3004d25017230b681476b
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/app_1937a647-d736-44b9-891f-852df435e962/toolbox
- /data/data/####/app_8a3c14b0-c08f-40ea-8c9d-f7047037024e/toolbox
- /data/data/####/app_1937a647-d736-44b9-891f-852df435e962/su
- /data/data/####/app_49c6f743-3e4d-47f5-939f-84140625ecd5/install-recovery.sh
- /data/data/####/app_3103171a-8c3c-4168-bf94-8cfaa63fc539/install-recovery.sh
- /sdcard/msc/user.perf
- /data/data/####/app_1937a647-d736-44b9-891f-852df435e962/fileWork
- /data/data/####/app_3103171a-8c3c-4168-bf94-8cfaa63fc539/debuggerd
- /data/data/####/app_8a3c14b0-c08f-40ea-8c9d-f7047037024e/ddexe
- /data/data/####/app_subox/c61913b615fb6224701377a119081f36
- /data/data/####/app_26584057-73e3-4d0d-b338-cc7124f6b05d/install-recovery.sh
- /data/data/####/shared_prefs/ifly_launch_lib.xml
- /data/data/####/app_26584057-73e3-4d0d-b338-cc7124f6b05d/ddexe
- /data/data/####/files/__local_last_session.json
- /data/data/####/app_afa94125-36d6-4ade-aab6-656c8f61e1b1/su
- /data/data/####/app_26584057-73e3-4d0d-b338-cc7124f6b05d/supolicy
- /data/data/####/app_subox_download/df553f1c-5be4-4035-9388-51e65b821984
- /data/data/####/app_1937a647-d736-44b9-891f-852df435e962/pidof
- /data/data/####/app_49c6f743-3e4d-47f5-939f-84140625ecd5/pidof
- /data/data/####/app_afa94125-36d6-4ade-aab6-656c8f61e1b1/install-recovery.sh
- /data/data/####/app_afa94125-36d6-4ade-aab6-656c8f61e1b1/supolicy
- /data/data/####/app_afa94125-36d6-4ade-aab6-656c8f61e1b1/debuggerd
- /data/data/####/app_1937a647-d736-44b9-891f-852df435e962/Matrix
- /data/data/####/app_49c6f743-3e4d-47f5-939f-84140625ecd5/fileWork
- /sdcard/msc/7e6728d062ac53f88e41bf3f3c8e8557/u.data
- /data/data/####/app_26584057-73e3-4d0d-b338-cc7124f6b05d/debuggerd
- /data/data/####/app_3103171a-8c3c-4168-bf94-8cfaa63fc539/pidof
- /data/data/####/shared_prefs/kr.xml.bak
- /data/data/####/app_26584057-73e3-4d0d-b338-cc7124f6b05d/wsroot.sh
- /data/data/####/shared_prefs/com.iflytek.msc.xml
- /sdcard/backups/system/.confd-journal
- /data/data/####/app_afa94125-36d6-4ade-aab6-656c8f61e1b1/wsroot.sh
- /data/data/####/app_3103171a-8c3c-4168-bf94-8cfaa63fc539/fileWork
- /data/data/####/shared_prefs/__Baidu_Stat_SDK_SendRem.xml
- /data/data/####/app_subox_download/9b470a69-cac4-46fd-a9b2-2043bb41840a
- /data/data/####/app_3103171a-8c3c-4168-bf94-8cfaa63fc539/toolbox
- /data/data/####/databases/webview.db-journal
- /data/data/####/app_8a3c14b0-c08f-40ea-8c9d-f7047037024e/Matrix
- /data/data/####/app_1937a647-d736-44b9-891f-852df435e962/install-recovery.sh
- /data/data/####/app_3103171a-8c3c-4168-bf94-8cfaa63fc539/Matrix
- /sdcard/backups/.SystemConfig/.cuid
- /data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
- /data/data/####/cache/ApplicationCache.db-journal
- /data/data/####/app_49c6f743-3e4d-47f5-939f-84140625ecd5/ddexe
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_afa94125-36d6-4ade-aab6-656c8f61e1b1/Matrix
- /data/data/####/app_3103171a-8c3c-4168-bf94-8cfaa63fc539/Matrix
- /data/data/####/app_8a3c14b0-c08f-40ea-8c9d-f7047037024e/Matrix
- /data/data/####/app_1937a647-d736-44b9-891f-852df435e962/Matrix
- /data/data/####/app_26584057-73e3-4d0d-b338-cc7124f6b05d/Matrix
- /data/data/####/app_49c6f743-3e4d-47f5-939f-84140625ecd5/Matrix
Другие:
Запускает следующие shell-скрипты:
- sh
Может автоматически отправлять СМС-сообщения.
