Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Сетевая активность:
Подключается к:
- b####.####.cn
- c####.####.org
- d####.####.cn
- 1####.####.67
Запросы HTTP GET:
- c####.####.org/strategy/sul18
- c####.####.org/strategy/symlink-adbd
- c####.####.org/strategy/dev_root
- c####.####.org/strategy/dev_root2
- c####.####.org/strategy/larger4.3
- c####.####.org/strategy/loss_4.3
Запросы HTTP POST:
- 1####.####.67/log/interface.html
- b####.####.cn/ct/jcdgj/fnsv/yd
- b####.####.cn/ct/fkbis/ct
- b####.####.cn/ct/pmgxb/lbvru
- b####.####.cn/ct/pglr/ngk
- d####.####.cn/ct/v/w
- 1####.####.67/strategy/interface.html
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/app_eee23c74-52b3-46d2-ad6e-17ef20d67e09/toolbox
- /data/data/####/app_394aa6b3-fa75-44f9-9865-075a8ed4edef/supolicy
- /data/data/####/app_subox/8b6f263391259b7a8e5f58ee71852ca8
- /data/data/####/files/SUBOXLOG_
- /data/data/####/app_394aa6b3-fa75-44f9-9865-075a8ed4edef/pidof
- /data/data/####/app_c3d08e78-84cb-4585-b016-96e86b1c7db3/debuggerd
- /data/data/####/app_c3a60212-d7b3-400d-b5fe-7f89a1e9fd58/wsroot.sh
- /data/data/####/app_c3d08e78-84cb-4585-b016-96e86b1c7db3/fileWork
- /data/data/####/shared_prefs/com.google.android.gms.analytics.prefs.xml.bak
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/app_c3d08e78-84cb-4585-b016-96e86b1c7db3/toolbox
- /data/data/####/app_subox_download/1a388eaf-1ca0-4eff-b7a4-b8f38e9a7abd
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/app_c3d08e78-84cb-4585-b016-96e86b1c7db3/Matrix
- /data/data/####/app_eee23c74-52b3-46d2-ad6e-17ef20d67e09/supolicy
- /data/data/####/app_c3a60212-d7b3-400d-b5fe-7f89a1e9fd58/ddexe
- /data/data/####/app_c3a60212-d7b3-400d-b5fe-7f89a1e9fd58/fileWork
- /data/data/####/app_eee23c74-52b3-46d2-ad6e-17ef20d67e09/debuggerd
- /data/data/####/app_3385bfe2-414b-43c2-b33b-5abd4c1873af/supolicy
- /data/data/####/app_subox/b18a021d11a3004d25017230b681476b
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/app_eee23c74-52b3-46d2-ad6e-17ef20d67e09/pidof
- /data/data/####/databases/google_analytics_v4.db-journal
- /data/data/####/shared_prefs/kr.xml.bak
- /data/data/####/app_eee23c74-52b3-46d2-ad6e-17ef20d67e09/root3
- /data/data/####/app_c3a60212-d7b3-400d-b5fe-7f89a1e9fd58/supolicy
- /data/data/####/app_c3a60212-d7b3-400d-b5fe-7f89a1e9fd58/Matrix
- /data/data/####/app_eee23c74-52b3-46d2-ad6e-17ef20d67e09/wsroot.sh
- /data/data/####/app_c3a60212-d7b3-400d-b5fe-7f89a1e9fd58/pidof
- /data/data/####/app_c3a60212-d7b3-400d-b5fe-7f89a1e9fd58/debuggerd
- /data/data/####/app_eee23c74-52b3-46d2-ad6e-17ef20d67e09/su
- /data/data/####/app_394aa6b3-fa75-44f9-9865-075a8ed4edef/Matrix
- /data/data/####/files/aq.jar
- /data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/app_subox_download/c688512a-21d9-4df0-a676-a093aaa031a1
- /data/data/####/app_c3a60212-d7b3-400d-b5fe-7f89a1e9fd58/toolbox
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/app_394aa6b3-fa75-44f9-9865-075a8ed4edef/toolbox
- /data/data/####/app_eee23c74-52b3-46d2-ad6e-17ef20d67e09/install-recovery.sh
- /data/data/####/app_394aa6b3-fa75-44f9-9865-075a8ed4edef/fileWork
- /data/data/####/app_3385bfe2-414b-43c2-b33b-5abd4c1873af/toolbox
- /data/data/####/app_c3d08e78-84cb-4585-b016-96e86b1c7db3/wsroot.sh
- /data/data/####/app_394aa6b3-fa75-44f9-9865-075a8ed4edef/wsroot.sh
- /data/data/####/app_c3a60212-d7b3-400d-b5fe-7f89a1e9fd58/install-recovery.sh
- /data/data/####/app_c3d08e78-84cb-4585-b016-96e86b1c7db3/install-recovery.sh
- /data/data/####/app_3385bfe2-414b-43c2-b33b-5abd4c1873af/wsroot.sh
- /data/data/####/cache/1460683162801.jar
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/databases/webview.db-journal
- /data/data/####/app_3385bfe2-414b-43c2-b33b-5abd4c1873af/fileWork
- /data/data/####/app_3385bfe2-414b-43c2-b33b-5abd4c1873af/debuggerd
- /data/data/####/app_eee23c74-52b3-46d2-ad6e-17ef20d67e09/fileWork
- /data/data/####/app_c3d08e78-84cb-4585-b016-96e86b1c7db3/supolicy
- /data/data/####/app_c3d08e78-84cb-4585-b016-96e86b1c7db3/pidof
- /data/data/####/app_3385bfe2-414b-43c2-b33b-5abd4c1873af/su
- /data/data/####/cache/1460683162801.tmp
- /data/data/####/app_subox_download/fbd24e72-b9d7-4326-b158-bdac409ceeb4
- /data/data/####/app_0b509c41-6f08-42f4-b27c-5529364973af/eh.jar
- /data/data/####/app_c3a60212-d7b3-400d-b5fe-7f89a1e9fd58/su
- /data/data/####/app_subox_download/599ba3f7-2f92-49c2-9aba-e1befde0aa2f
- /data/data/####/app_3385bfe2-414b-43c2-b33b-5abd4c1873af/install-recovery.sh
- /data/data/####/files/gaClientId
- /data/data/####/app_eee23c74-52b3-46d2-ad6e-17ef20d67e09/Matrix
- /data/data/####/app_394aa6b3-fa75-44f9-9865-075a8ed4edef/debuggerd
- /data/data/####/app_3385bfe2-414b-43c2-b33b-5abd4c1873af/pidof
- /data/data/####/app_eee23c74-52b3-46d2-ad6e-17ef20d67e09/device.db
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/app_subox_download/a3c40835-9d54-4e77-b1fd-57b7bd13d5e7
- /data/data/####/app_394aa6b3-fa75-44f9-9865-075a8ed4edef/ddexe
- /data/data/####/app_eee23c74-52b3-46d2-ad6e-17ef20d67e09/ddexe
- /data/data/####/app_3385bfe2-414b-43c2-b33b-5abd4c1873af/ddexe
- /data/data/####/app_anonymous_files/anonymous_core.so
- /data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
- /data/data/####/databases/t_u.db-journal
- /data/data/####/app_c3d08e78-84cb-4585-b016-96e86b1c7db3/ddexe
- /data/data/####/app_3385bfe2-414b-43c2-b33b-5abd4c1873af/Matrix
- /data/data/####/app_394aa6b3-fa75-44f9-9865-075a8ed4edef/install-recovery.sh
- /data/data/####/app_subox_download/23df4d43-262d-42c9-8780-1a6e2e790235
- /data/data/####/cache/ApplicationCache.db-journal
- /data/data/####/shared_prefs/com.google.android.gms.analytics.prefs.xml
- /data/data/####/app_c3d08e78-84cb-4585-b016-96e86b1c7db3/su
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/app_394aa6b3-fa75-44f9-9865-075a8ed4edef/su
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_394aa6b3-fa75-44f9-9865-075a8ed4edef/Matrix
- /data/data/####/app_c3d08e78-84cb-4585-b016-96e86b1c7db3/Matrix
- /data/data/####/app_c3a60212-d7b3-400d-b5fe-7f89a1e9fd58/Matrix
- /data/data/####/app_3385bfe2-414b-43c2-b33b-5abd4c1873af/Matrix
- /data/data/####/app_eee23c74-52b3-46d2-ad6e-17ef20d67e09/Matrix
Другие:
Запускает следующие shell-скрипты:
- sh
Может автоматически отправлять СМС-сообщения.
