Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Сетевая активность:
Подключается к:
- c####.####.org
- d####.####.cn
- 1####.####.67
- a####.####.com
Запросы HTTP GET:
- c####.####.org/strategy/sul18
- c####.####.org/strategy/symlink-adbd
- c####.####.org/strategy/dev_root
- c####.####.org/strategy/dev_root2
- c####.####.org/strategy/larger4.3
- c####.####.org/strategy/UnknownDev
- c####.####.org/strategy/loss_4.3
Запросы HTTP POST:
- d####.####.cn/ct/tbgj/frz
- 1####.####.67/log/interface.html
- d####.####.cn/ct/jctz/vdi
- a####.####.com/app_logs
- 1####.####.67/strategy/interface.html
- d####.####.cn/ct/rbn/groal/mykv
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_952988b6-d99d-4f33-a835-92f5dad4a87b/su
- /data/data/####/app_a4c1d595-63f6-43bf-8603-fbc803bfe7b1/fileWork
- /data/data/####/app_subox_download/4c7f4ab3-c9a9-4995-81ee-6f3de7093d49
- /data/data/####/app_a4c1d595-63f6-43bf-8603-fbc803bfe7b1/wsroot.sh
- /data/data/####/app_subox_download/94388c2c-3dbd-4727-8431-5ae2dcfef2ac
- /data/data/####/app_subox_download/6f2b2e9e-839c-4633-a464-cb8c7fe6dfe5
- /data/data/####/app_15157890-72c2-4a18-a5fb-92a18f5e8195/fileWork
- /data/data/####/app_9f922628-512a-4a67-8bd9-0d186c973a72/install-recovery.sh
- /data/data/####/app_subox_download/31cea04e-a19d-4f5a-82f9-207ab4848c6e
- /data/data/####/app_519918ad-5928-48c6-9202-731eb8a606c4/Matrix
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/app_15157890-72c2-4a18-a5fb-92a18f5e8195/wsroot.sh
- /data/data/####/app_519918ad-5928-48c6-9202-731eb8a606c4/wsroot.sh
- /data/data/####/app_519918ad-5928-48c6-9202-731eb8a606c4/ddexe
- /data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
- /data/data/####/databases/t_u.db-journal
- /data/data/####/app_a4c1d595-63f6-43bf-8603-fbc803bfe7b1/Matrix
- /data/data/####/app_15157890-72c2-4a18-a5fb-92a18f5e8195/toolbox
- /data/data/####/app_9f922628-512a-4a67-8bd9-0d186c973a72/wsroot.sh
- /data/data/####/app_a4c1d595-63f6-43bf-8603-fbc803bfe7b1/pidof
- /data/data/####/app_a4c1d595-63f6-43bf-8603-fbc803bfe7b1/install-recovery.sh
- /data/data/####/app_519918ad-5928-48c6-9202-731eb8a606c4/supolicy
- /data/data/####/app_a4c1d595-63f6-43bf-8603-fbc803bfe7b1/supolicy
- /data/data/####/app_952988b6-d99d-4f33-a835-92f5dad4a87b/supolicy
- /data/data/####/app_fb6cf6fc-16b9-4ba4-93ac-3938fc832c78/supolicy
- /data/data/####/app_952988b6-d99d-4f33-a835-92f5dad4a87b/ddexe
- /data/data/####/app_9f922628-512a-4a67-8bd9-0d186c973a72/Matrix
- /data/data/####/app_9f922628-512a-4a67-8bd9-0d186c973a72/debuggerd
- /data/data/####/app_519918ad-5928-48c6-9202-731eb8a606c4/device.db
- /data/data/####/app_15157890-72c2-4a18-a5fb-92a18f5e8195/install-recovery.sh
- /data/data/####/app_519918ad-5928-48c6-9202-731eb8a606c4/debuggerd
- /data/data/####/app_a4c1d595-63f6-43bf-8603-fbc803bfe7b1/debuggerd
- /data/data/####/app_15157890-72c2-4a18-a5fb-92a18f5e8195/ddexe
- /data/data/####/app_519918ad-5928-48c6-9202-731eb8a606c4/install-recovery.sh
- /data/data/####/app_519918ad-5928-48c6-9202-731eb8a606c4/toolbox
- /data/data/####/app_952988b6-d99d-4f33-a835-92f5dad4a87b/wsroot.sh
- /data/data/####/app_15157890-72c2-4a18-a5fb-92a18f5e8195/Matrix
- /data/data/####/app_15157890-72c2-4a18-a5fb-92a18f5e8195/debuggerd
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/app_a4c1d595-63f6-43bf-8603-fbc803bfe7b1/toolbox
- /data/data/####/app_fb6cf6fc-16b9-4ba4-93ac-3938fc832c78/toolbox
- /data/data/####/app_15157890-72c2-4a18-a5fb-92a18f5e8195/supolicy
- /data/data/####/app_952988b6-d99d-4f33-a835-92f5dad4a87b/toolbox
- /data/data/####/app_15157890-72c2-4a18-a5fb-92a18f5e8195/pidof
- /data/data/####/app_519918ad-5928-48c6-9202-731eb8a606c4/su
- /data/data/####/files/umeng_it.cache
- /data/data/####/app_9f922628-512a-4a67-8bd9-0d186c973a72/fileWork
- /data/data/####/files/ap.jar
- /data/data/####/app_anonymous_files/anonymous_core.so
- /data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/app_subox/8b6f263391259b7a8e5f58ee71852ca8
- /data/data/####/app_519918ad-5928-48c6-9202-731eb8a606c4/pidof
- /data/data/####/app_fb6cf6fc-16b9-4ba4-93ac-3938fc832c78/ddexe
- /data/data/####/app_15157890-72c2-4a18-a5fb-92a18f5e8195/su
- /data/data/####/app_9f922628-512a-4a67-8bd9-0d186c973a72/su
- /data/data/####/app_a4c1d595-63f6-43bf-8603-fbc803bfe7b1/su
- /data/data/####/app_519918ad-5928-48c6-9202-731eb8a606c4/root3
- /data/data/####/app_subox/b18a021d11a3004d25017230b681476b
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/app_subox_download/1576f55f-6849-425c-9957-d14b5e6127b6
- /data/data/####/files/SUBOXLOG_
- /data/data/####/databases/lock-journal
- /data/data/####/app_9f922628-512a-4a67-8bd9-0d186c973a72/supolicy
- /data/data/####/app_519918ad-5928-48c6-9202-731eb8a606c4/fileWork
- /data/data/####/app_subox/c61913b615fb6224701377a119081f36
- /data/data/####/app_9f922628-512a-4a67-8bd9-0d186c973a72/toolbox
- /data/data/####/app_fb6cf6fc-16b9-4ba4-93ac-3938fc832c78/su
- /data/data/####/app_952988b6-d99d-4f33-a835-92f5dad4a87b/install-recovery.sh
- /data/data/####/app_fb6cf6fc-16b9-4ba4-93ac-3938fc832c78/install-recovery.sh
- /data/data/####/app_subox_download/2f6afbd0-ae3a-4f3e-b383-915eeaf9f651
- /data/data/####/app_952988b6-d99d-4f33-a835-92f5dad4a87b/fileWork
- /data/data/####/app_9f922628-512a-4a67-8bd9-0d186c973a72/ddexe
- /data/data/####/app_952988b6-d99d-4f33-a835-92f5dad4a87b/Matrix
- /data/data/####/app_9f922628-512a-4a67-8bd9-0d186c973a72/pidof
- /data/data/####/shared_prefs/kr.xml.bak
- /data/data/####/files/.imprint
- /data/data/####/app_fb6cf6fc-16b9-4ba4-93ac-3938fc832c78/pidof
- /data/data/####/app_fb6cf6fc-16b9-4ba4-93ac-3938fc832c78/debuggerd
- /data/data/####/app_a4c1d595-63f6-43bf-8603-fbc803bfe7b1/ddexe
- /data/data/####/app_dfe392c1-76b3-4df5-802f-83510d822b5a/eh.jar
- /data/data/####/app_fb6cf6fc-16b9-4ba4-93ac-3938fc832c78/wsroot.sh
- /data/data/####/app_fb6cf6fc-16b9-4ba4-93ac-3938fc832c78/fileWork
- /data/data/####/app_subox_download/3e2123f4-57e6-47c2-a63a-3ccad4180ff2
- /data/data/####/app_952988b6-d99d-4f33-a835-92f5dad4a87b/pidof
- /data/data/####/app_952988b6-d99d-4f33-a835-92f5dad4a87b/debuggerd
- /data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
- /data/data/####/app_fb6cf6fc-16b9-4ba4-93ac-3938fc832c78/Matrix
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_952988b6-d99d-4f33-a835-92f5dad4a87b/Matrix
- /data/data/####/app_a4c1d595-63f6-43bf-8603-fbc803bfe7b1/Matrix
- /data/data/####/app_519918ad-5928-48c6-9202-731eb8a606c4/Matrix
- /data/data/####/app_15157890-72c2-4a18-a5fb-92a18f5e8195/Matrix
- /data/data/####/app_9f922628-512a-4a67-8bd9-0d186c973a72/Matrix
- /data/data/####/app_fb6cf6fc-16b9-4ba4-93ac-3938fc832c78/Matrix
Другие:
Запускает следующие shell-скрипты:
- sh
Может автоматически отправлять СМС-сообщения.
