Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Сетевая активность:
Подключается к:
- b####.####.cn
- c####.####.org
- 1####.####.67
- a####.####.com
- w####.####.cn
Запросы HTTP GET:
- c####.####.org/strategy/sul18
- c####.####.org/strategy/symlink-adbd
- c####.####.org/strategy/dev_root
- c####.####.org/strategy/dev_root2
- c####.####.org/strategy/larger4.3
- c####.####.org/strategy/loss_4.3
Запросы HTTP POST:
- 1####.####.67/log/interface.html
- b####.####.cn/ct/fwpo/yd/bul
- a####.####.com/app_logs
- 1####.####.67/strategy/interface.html
- w####.####.cn/ct/ibz/md
- w####.####.cn/ct/vofx/s
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/app_5c6cad49-f9f1-4308-ab9c-da3db3092558/wsroot.sh
- /data/data/####/app_412799d0-d405-4683-90ae-b72ec10958b9/wsroot.sh
- /data/data/####/app_5c6cad49-f9f1-4308-ab9c-da3db3092558/Matrix
- /data/data/####/app_subox/8b6f263391259b7a8e5f58ee71852ca8
- /data/data/####/app_412799d0-d405-4683-90ae-b72ec10958b9/root3
- /data/data/####/files/SUBOXLOG_
- /data/data/####/app_412799d0-d405-4683-90ae-b72ec10958b9/install-recovery.sh
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/app_3f7bca51-40c1-44eb-99f1-ec59573a6ebe/su
- /data/data/####/app_65a6099c-483e-4de9-999e-4bac9be21812/wsroot.sh
- /data/data/####/app_subox_download/dccde1d1-eded-4ca1-962a-ab0434f31d7c
- /data/data/####/app_412799d0-d405-4683-90ae-b72ec10958b9/toolbox
- /data/data/####/app_65a6099c-483e-4de9-999e-4bac9be21812/fileWork
- /data/data/####/app_c71bfc69-4466-46be-b29c-3a5be557ee77/pidof
- /data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
- /data/data/####/app_412799d0-d405-4683-90ae-b72ec10958b9/device.db
- /data/data/####/app_65a6099c-483e-4de9-999e-4bac9be21812/ddexe
- /data/data/####/app_5c6cad49-f9f1-4308-ab9c-da3db3092558/ddexe
- /data/data/####/app_subox_download/434b290e-500e-4032-9266-335820e0845e
- /data/data/####/app_412799d0-d405-4683-90ae-b72ec10958b9/fileWork
- /data/data/####/app_3f7bca51-40c1-44eb-99f1-ec59573a6ebe/fileWork
- /data/data/####/app_3f7bca51-40c1-44eb-99f1-ec59573a6ebe/ddexe
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/app_c71bfc69-4466-46be-b29c-3a5be557ee77/debuggerd
- /data/data/####/app_5c6cad49-f9f1-4308-ab9c-da3db3092558/su
- /data/data/####/shared_prefs/kr.xml.bak
- /data/data/####/app_5c6cad49-f9f1-4308-ab9c-da3db3092558/debuggerd
- /data/data/####/app_c71bfc69-4466-46be-b29c-3a5be557ee77/wsroot.sh
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/app_65a6099c-483e-4de9-999e-4bac9be21812/toolbox
- /data/data/####/app_65a6099c-483e-4de9-999e-4bac9be21812/su
- /data/data/####/databases/lock-journal
- /data/data/####/files/.imprint
- /data/data/####/app_c71bfc69-4466-46be-b29c-3a5be557ee77/supolicy
- /data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
- /data/data/####/app_3f7bca51-40c1-44eb-99f1-ec59573a6ebe/install-recovery.sh
- /data/data/####/app_c71bfc69-4466-46be-b29c-3a5be557ee77/Matrix
- /data/data/####/app_c71bfc69-4466-46be-b29c-3a5be557ee77/install-recovery.sh
- /data/data/####/app_2cfaecd6-9a80-4984-8bce-a4f78027ef8b/eh.jar
- /data/data/####/databases/t_u.db-journal
- /data/data/####/app_3f7bca51-40c1-44eb-99f1-ec59573a6ebe/wsroot.sh
- /data/data/####/app_65a6099c-483e-4de9-999e-4bac9be21812/install-recovery.sh
- /data/data/####/app_65a6099c-483e-4de9-999e-4bac9be21812/supolicy
- /data/data/####/app_3f7bca51-40c1-44eb-99f1-ec59573a6ebe/debuggerd
- /data/data/####/app_5c6cad49-f9f1-4308-ab9c-da3db3092558/toolbox
- /data/data/####/app_subox_download/f928a771-789f-4d3a-8e2f-091d4aefde9a
- /data/data/####/files/umeng_it.cache
- /data/data/####/app_subox/b18a021d11a3004d25017230b681476b
- /data/data/####/app_5c6cad49-f9f1-4308-ab9c-da3db3092558/install-recovery.sh
- /data/data/####/app_65a6099c-483e-4de9-999e-4bac9be21812/debuggerd
- /data/data/####/app_412799d0-d405-4683-90ae-b72ec10958b9/debuggerd
- /data/data/####/app_5c6cad49-f9f1-4308-ab9c-da3db3092558/supolicy
- /data/data/####/app_412799d0-d405-4683-90ae-b72ec10958b9/Matrix
- /data/data/####/app_c71bfc69-4466-46be-b29c-3a5be557ee77/ddexe
- /data/data/####/app_c71bfc69-4466-46be-b29c-3a5be557ee77/fileWork
- /data/data/####/app_3f7bca51-40c1-44eb-99f1-ec59573a6ebe/toolbox
- /data/data/####/app_5c6cad49-f9f1-4308-ab9c-da3db3092558/pidof
- /data/data/####/app_subox_download/9b625528-4192-49ce-962c-4a1300965c79
- /data/data/####/app_c71bfc69-4466-46be-b29c-3a5be557ee77/toolbox
- /data/data/####/app_65a6099c-483e-4de9-999e-4bac9be21812/Matrix
- /data/data/####/app_412799d0-d405-4683-90ae-b72ec10958b9/su
- /data/data/####/app_3f7bca51-40c1-44eb-99f1-ec59573a6ebe/supolicy
- /data/data/####/app_412799d0-d405-4683-90ae-b72ec10958b9/supolicy
- /data/data/####/app_412799d0-d405-4683-90ae-b72ec10958b9/ddexe
- /data/data/####/app_anonymous_files/anonymous_core.so
- /data/data/####/app_3f7bca51-40c1-44eb-99f1-ec59573a6ebe/Matrix
- /data/data/####/app_subox_download/0838dc83-140b-401d-9a2e-dbf98a95a8ef
- /data/data/####/app_3f7bca51-40c1-44eb-99f1-ec59573a6ebe/pidof
- /data/data/####/app_5c6cad49-f9f1-4308-ab9c-da3db3092558/fileWork
- /data/data/####/app_subox_download/72e622ec-61d9-42ce-83f2-6de501c0e8c2
- /data/data/####/files/km.jar
- /data/data/####/app_65a6099c-483e-4de9-999e-4bac9be21812/pidof
- /data/data/####/app_c71bfc69-4466-46be-b29c-3a5be557ee77/su
- /data/data/####/app_412799d0-d405-4683-90ae-b72ec10958b9/pidof
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_65a6099c-483e-4de9-999e-4bac9be21812/Matrix
- /data/data/####/app_c71bfc69-4466-46be-b29c-3a5be557ee77/Matrix
- /data/data/####/app_412799d0-d405-4683-90ae-b72ec10958b9/Matrix
- /data/data/####/app_3f7bca51-40c1-44eb-99f1-ec59573a6ebe/Matrix
- /data/data/####/app_5c6cad49-f9f1-4308-ab9c-da3db3092558/Matrix
Другие:
Запускает следующие shell-скрипты:
- sh
Может автоматически отправлять СМС-сообщения.
