Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Сетевая активность:
Подключается к:
- c####.####.org
- d####.####.cn
- 1####.####.67
- h####.####.cn
Запросы HTTP GET:
- c####.####.org/strategy/dev_root2
- c####.####.org/strategy/symlink-adbd
- c####.####.org/strategy/loss_4.3
- c####.####.org/strategy/sul18
- c####.####.org/strategy/larger4.3
Запросы HTTP POST:
- 1####.####.67/log/interface.html
- d####.####.cn/ct/un/v
- d####.####.cn/ct/tngu/t
- 1####.####.67/strategy/interface.html
- h####.####.cn/ct/a/nrpv/dlpe
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/app_cb3110bc-c34a-4337-bf1b-923bbe7be82d/supolicy
- /data/data/####/app_6cab100b-3f6a-49f4-af91-9cc227f13f32/wsroot.sh
- /data/data/####/files/SUBOXLOG_
- /data/data/####/app_7adb9b24-8b99-41d7-9494-b07e0272a3bc/install-recovery.sh
- /data/data/####/app_subox_download/ade096bb-262f-42c6-8f10-4e9e5a61be4f
- /data/data/####/app_6cab100b-3f6a-49f4-af91-9cc227f13f32/toolbox
- /data/data/####/app_subox_download/9cf015d8-4e16-4140-89a3-f03042e27e4d
- /data/data/####/app_6cab100b-3f6a-49f4-af91-9cc227f13f32/ddexe
- /data/data/####/app_cb3110bc-c34a-4337-bf1b-923bbe7be82d/install-recovery.sh
- /data/data/####/app_6cab100b-3f6a-49f4-af91-9cc227f13f32/pidof
- /data/data/####/app_7adb9b24-8b99-41d7-9494-b07e0272a3bc/su
- /data/data/####/shared_prefs/gamesetpara.xml
- /data/data/####/app_subox_download/63fc6e4e-5384-4dfd-aa22-1fafae3b800f
- /data/data/####/app_cb3110bc-c34a-4337-bf1b-923bbe7be82d/toolbox
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/app_7adb9b24-8b99-41d7-9494-b07e0272a3bc/debuggerd
- /data/data/####/shared_prefs/kr.xml.bak
- /data/data/####/app_6cab100b-3f6a-49f4-af91-9cc227f13f32/debuggerd
- /data/data/####/app_cb3110bc-c34a-4337-bf1b-923bbe7be82d/fileWork
- /data/data/####/app_7adb9b24-8b99-41d7-9494-b07e0272a3bc/supolicy
- /data/data/####/app_7adb9b24-8b99-41d7-9494-b07e0272a3bc/toolbox
- /data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
- /data/data/####/shared_prefs/HelloWorldActivity.xml
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/app_6cab100b-3f6a-49f4-af91-9cc227f13f32/install-recovery.sh
- /data/data/####/databases/t_u.db-journal
- /data/data/####/app_cb3110bc-c34a-4337-bf1b-923bbe7be82d/Matrix
- /data/data/####/app_6cab100b-3f6a-49f4-af91-9cc227f13f32/fileWork
- /data/data/####/app_cb3110bc-c34a-4337-bf1b-923bbe7be82d/ddexe
- /data/data/####/app_6cab100b-3f6a-49f4-af91-9cc227f13f32/device.db
- /data/data/####/databases/webview.db-journal
- /data/data/####/app_7adb9b24-8b99-41d7-9494-b07e0272a3bc/wsroot.sh
- /data/data/####/app_6cab100b-3f6a-49f4-af91-9cc227f13f32/supolicy
- /data/data/####/files/su.jar
- /data/data/####/app_cb3110bc-c34a-4337-bf1b-923bbe7be82d/debuggerd
- /data/data/####/app_cb3110bc-c34a-4337-bf1b-923bbe7be82d/su
- /data/data/####/app_subox_download/995a81a8-44de-49c8-968b-79ce0b7919e4
- /data/data/####/app_7adb9b24-8b99-41d7-9494-b07e0272a3bc/ddexe
- /data/data/####/app_7adb9b24-8b99-41d7-9494-b07e0272a3bc/fileWork
- /data/data/####/app_cb3110bc-c34a-4337-bf1b-923bbe7be82d/wsroot.sh
- /data/data/####/app_cb3110bc-c34a-4337-bf1b-923bbe7be82d/pidof
- /data/data/####/app_6cab100b-3f6a-49f4-af91-9cc227f13f32/su
- /data/data/####/app_anonymous_files/anonymous_core.so
- /data/data/####/app_7adb9b24-8b99-41d7-9494-b07e0272a3bc/Matrix
- /data/data/####/app_6cab100b-3f6a-49f4-af91-9cc227f13f32/root3
- /data/data/####/app_7adb9b24-8b99-41d7-9494-b07e0272a3bc/pidof
- /data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
- /data/data/####/app_6cab100b-3f6a-49f4-af91-9cc227f13f32/Matrix
- /data/data/####/app_5fc65a4a-baba-41e5-bbb7-af9311237675/eh.jar
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_7adb9b24-8b99-41d7-9494-b07e0272a3bc/Matrix
- /data/data/####/app_6cab100b-3f6a-49f4-af91-9cc227f13f32/Matrix
- /data/data/####/app_cb3110bc-c34a-4337-bf1b-923bbe7be82d/Matrix
Другие:
Запускает следующие shell-скрипты:
- sh
Может автоматически отправлять СМС-сообщения.
