Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Сетевая активность:
Подключается к:
- s####.####.com
- 1####.####.67
- c####.####.org
- p####.####.com
- h####.####.cn
- b####.####.cn
- a####.####.com
Запросы HTTP GET:
- c####.####.org/strategy/sul18
- c####.####.org/strategy/symlink-adbd
- c####.####.org/strategy/dev_root
- c####.####.org/strategy/dev_root2
- c####.####.org/strategy/larger4.3
- c####.####.org/strategy/loss_4.3
Запросы HTTP POST:
- b####.####.cn/ct/nh/eqwz
- s####.####.com/pkl16.html
- a####.####.com/jiagu/t/infos
- 1####.####.67/log/interface.html
- h####.####.cn/ct/r/hb
- p####.####.com/jiagu/msgs
- a####.####.com/ad-service/ad/mark
- b####.####.cn/ct/poak/b/qpmj
- 1####.####.67/strategy/interface.html
- a####.####.com/jiagu/mark/upgrade
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/files/.jiagu.lock
- /data/data/####/shared_prefs/jg_app_update_settings_random.xml
- /data/data/####/app_subox_download/436a7811-1bce-42da-b529-264782a1d558
- /data/data/####/app_subox/8b6f263391259b7a8e5f58ee71852ca8
- /data/data/####/app_subox_download/fde84eba-5261-4883-be2a-ee415efc40eb
- /data/data/####/app_70e1f1be-fa8f-4d3c-a1f2-5928989d64e1/pidof
- /data/data/####/files/SUBOXLOG_
- /data/data/####/app_991a9c4e-5ead-4723-83e1-f18845457ed7/fileWork
- /data/data/####/app_991a9c4e-5ead-4723-83e1-f18845457ed7/debuggerd
- /data/data/####/app_991a9c4e-5ead-4723-83e1-f18845457ed7/ddexe
- /data/data/####/app_c0c1b810-eaca-4aba-85bb-5484ec1469a2/root3
- /data/data/####/files/.jglogs/.log3
- /data/data/####/app_991a9c4e-5ead-4723-83e1-f18845457ed7/install-recovery.sh
- /data/data/####/app_70e1f1be-fa8f-4d3c-a1f2-5928989d64e1/ddexe
- /data/data/####/shared_prefs/jg_core_control.xml.bak
- /data/data/####/app_02f61171-7066-49cc-9e9b-eefc70ab6c4f/fileWork
- /data/data/####/app_subox_download/78f7e7d5-0626-42ff-982f-6a6a826c3647
- /data/data/####/app_991a9c4e-5ead-4723-83e1-f18845457ed7/pidof
- /data/data/####/app_02f61171-7066-49cc-9e9b-eefc70ab6c4f/ddexe
- /data/data/####/files/um.jar
- /data/data/####/app_70e1f1be-fa8f-4d3c-a1f2-5928989d64e1/debuggerd
- /data/data/####/app_41a7aab1-a253-4fa2-b221-35e9e698dcbc/fileWork
- /data/data/####/app_41a7aab1-a253-4fa2-b221-35e9e698dcbc/toolbox
- /data/data/####/app_c0c1b810-eaca-4aba-85bb-5484ec1469a2/supolicy
- /data/data/####/app_c0c1b810-eaca-4aba-85bb-5484ec1469a2/pidof
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/app_subox_download/ead80ab1-2870-4470-8ff6-980b30f48020
- /data/data/####/app_subox/b18a021d11a3004d25017230b681476b
- /data/data/####/shared_prefs/kr.xml.bak
- /data/data/####/app_41a7aab1-a253-4fa2-b221-35e9e698dcbc/debuggerd
- /data/data/####/app_70e1f1be-fa8f-4d3c-a1f2-5928989d64e1/toolbox
- /data/data/####/app_991a9c4e-5ead-4723-83e1-f18845457ed7/su
- /data/data/####/app_c0c1b810-eaca-4aba-85bb-5484ec1469a2/ddexe
- /data/data/####/app_41a7aab1-a253-4fa2-b221-35e9e698dcbc/su
- /data/data/####/app_70e1f1be-fa8f-4d3c-a1f2-5928989d64e1/supolicy
- /data/data/####/app_02f61171-7066-49cc-9e9b-eefc70ab6c4f/toolbox
- /data/data/####/app_02f61171-7066-49cc-9e9b-eefc70ab6c4f/su
- /data/data/####/app_subox_download/a613d1f1-3c29-4263-b85c-22013827f7f5
- /data/data/####/app_c0c1b810-eaca-4aba-85bb-5484ec1469a2/wsroot.sh
- /data/data/####/app_70e1f1be-fa8f-4d3c-a1f2-5928989d64e1/wsroot.sh
- /data/data/####/app_41a7aab1-a253-4fa2-b221-35e9e698dcbc/ddexe
- /data/data/####/files/.jglogs/.jg.ri
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/app_c0c1b810-eaca-4aba-85bb-5484ec1469a2/device.db
- /data/data/####/databases/t_u.db-journal
- /data/data/####/app_70e1f1be-fa8f-4d3c-a1f2-5928989d64e1/fileWork
- /data/data/####/app_c0c1b810-eaca-4aba-85bb-5484ec1469a2/toolbox
- /data/data/####/app_02f61171-7066-49cc-9e9b-eefc70ab6c4f/install-recovery.sh
- /data/data/####/app_02f61171-7066-49cc-9e9b-eefc70ab6c4f/supolicy
- /data/data/####/app_c0c1b810-eaca-4aba-85bb-5484ec1469a2/su
- /data/data/####/app_41a7aab1-a253-4fa2-b221-35e9e698dcbc/supolicy
- /data/data/####/files/.jglogs/.jg.ac
- /data/data/####/app_41a7aab1-a253-4fa2-b221-35e9e698dcbc/wsroot.sh
- /data/data/####/databases/webview.db-journal
- /data/data/####/app_6f41443d-2cb3-475f-946c-ba5d969975f6/eh.jar
- /data/data/####/app_02f61171-7066-49cc-9e9b-eefc70ab6c4f/debuggerd
- /data/data/####/app_991a9c4e-5ead-4723-83e1-f18845457ed7/toolbox
- /data/data/####/app_70e1f1be-fa8f-4d3c-a1f2-5928989d64e1/su
- /data/data/####/app_02f61171-7066-49cc-9e9b-eefc70ab6c4f/wsroot.sh
- /data/data/####/app_c0c1b810-eaca-4aba-85bb-5484ec1469a2/install-recovery.sh
- /data/data/####/app_41a7aab1-a253-4fa2-b221-35e9e698dcbc/install-recovery.sh
- /data/data/####/app_c0c1b810-eaca-4aba-85bb-5484ec1469a2/fileWork
- /data/data/####/app_c0c1b810-eaca-4aba-85bb-5484ec1469a2/Matrix
- /data/data/####/files/.jglogs/.jg.ic
- /data/data/####/app_70e1f1be-fa8f-4d3c-a1f2-5928989d64e1/Matrix
- /data/data/####/app_02f61171-7066-49cc-9e9b-eefc70ab6c4f/Matrix
- /data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
- /data/data/####/app_anonymous_files/anonymous_core.so
- /data/data/####/app_991a9c4e-5ead-4723-83e1-f18845457ed7/wsroot.sh
- /data/data/####/app_subox_download/3c284419-fdaf-4067-a397-15eb74a0d401
- /data/data/####/app_41a7aab1-a253-4fa2-b221-35e9e698dcbc/Matrix
- /data/data/####/shared_prefs/jg_core_control.xml
- /data/data/####/app_41a7aab1-a253-4fa2-b221-35e9e698dcbc/pidof
- /data/data/####/app_02f61171-7066-49cc-9e9b-eefc70ab6c4f/pidof
- /data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
- /data/data/####/app_c0c1b810-eaca-4aba-85bb-5484ec1469a2/debuggerd
- /data/data/####/app_991a9c4e-5ead-4723-83e1-f18845457ed7/Matrix
- /data/data/####/app_991a9c4e-5ead-4723-83e1-f18845457ed7/supolicy
- /data/data/####/.jiagu/libjiagu.so
- /data/data/####/app_70e1f1be-fa8f-4d3c-a1f2-5928989d64e1/install-recovery.sh
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_02f61171-7066-49cc-9e9b-eefc70ab6c4f/Matrix
- /data/data/####/app_991a9c4e-5ead-4723-83e1-f18845457ed7/Matrix
- /data/data/####/app_c0c1b810-eaca-4aba-85bb-5484ec1469a2/Matrix
- /data/data/####/app_41a7aab1-a253-4fa2-b221-35e9e698dcbc/Matrix
- /data/data/####/app_70e1f1be-fa8f-4d3c-a1f2-5928989d64e1/Matrix
Другие:
Запускает следующие shell-скрипты:
- sh
- chmod 755 /data/data/####/.jiagu/libjiagu.so
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
