Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Сетевая активность:
Подключается к:
- c####.####.org
- i####.####.cn
- 1####.####.67
- c####.####.cn
Запросы HTTP GET:
- c####.####.cn/upload/201703/17/app/20170317165230531.apk
- c####.####.org/strategy/sul18
- c####.####.org/strategy/dev_root2
- c####.####.org/strategy/larger4.3
- c####.####.cn/upload/201612/7/img/20161207171019652.png
- c####.####.org/strategy/loss_4.3
- c####.####.cn/upload/201703/17/img/20170317165158410.png
Запросы HTTP POST:
- i####.####.cn/ct/bhn/m/jvas
- 1####.####.67/log/interface.html
- 1####.####.67/strategy/interface.html
- i####.####.cn/shuju/kc/q
- i####.####.cn/ct/safja/hpbf
- i####.####.cn/ct/eb/tfr
- i####.####.cn/shuju/ios/owbed
- i####.####.cn/code/all
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/com.crittercism/network_bcs/94230749329_8754bf0b-25d8-42a1-a2b6-2232e43a25df.log
- /data/data/####/files/com.crittercism/network_bcs/57650749329_63f3a228-50e1-4771-a271-b68200705277.log
- /data/data/####/app_16726cb1-a21e-43f5-b317-970ad1a86c30/toolbox
- /data/data/####/files/com.crittercism/network_bcs/59740749329_2628809b-6f92-4328-9381-d4208f62c3bd.log
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/app_16726cb1-a21e-43f5-b317-970ad1a86c30/pidof
- /data/data/####/shared_prefs/com.crittercism.optmz.config.xml
- /data/data/####/app_7dcc6990-66fd-444f-9f1f-17169a90e95d/eh.jar
- /data/data/####/app_16726cb1-a21e-43f5-b317-970ad1a86c30/root3
- /data/data/####/files/qh.jar
- /data/data/####/app_81b444d6-cd3a-443e-a3fc-59920e599194/install-recovery.sh
- /data/data/####/files/com.crittercism/network_bcs/63510749329_06372856-1440-4fc2-8503-1df21c83c22e.log
- /data/data/####/app_295bebc5-80c6-4653-a8a3-ce73dd01b6c8/su
- /data/data/####/app_295bebc5-80c6-4653-a8a3-ce73dd01b6c8/debuggerd
- /data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
- /data/data/####/shared_prefs/trimmer.xml.bak
- /data/data/####/files/com.crittercism/network_bcs/64770749329_facd15cf-6158-49f5-b5b6-b00ee48612f5.log
- /data/data/####/databases/t_u.db-journal
- /data/data/####/files/com.crittercism/network_bcs/76590749329_38ecf565-4f90-4098-bdfc-434f272a1199.log
- /data/data/####/files/com.crittercism/network_bcs/56250749329_3f7d3e27-29b1-4f26-97fd-847bddfb8240.log
- /data/data/####/app_295bebc5-80c6-4653-a8a3-ce73dd01b6c8/install-recovery.sh
- /sdcard/Android/tp/c9b12616cb3af.tmp
- /data/data/####/databases/webview.db-journal
- /data/data/####/app_81b444d6-cd3a-443e-a3fc-59920e599194/su
- /data/data/####/app_subox_download/4e215c75-e1cf-4dea-898b-1c1933d3ae18
- /data/data/####/files/com.crittercism/network_bcs/62600749329_e36f3ec5-439a-40a3-99e4-2942ef749e03.log
- /data/data/####/app_81b444d6-cd3a-443e-a3fc-59920e599194/toolbox
- /data/data/####/files/gaClientId
- /data/data/####/shared_prefs/wv.xml
- /data/data/####/app_16726cb1-a21e-43f5-b317-970ad1a86c30/wsroot.sh
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/app_81b444d6-cd3a-443e-a3fc-59920e599194/wsroot.sh
- /data/data/####/app_295bebc5-80c6-4653-a8a3-ce73dd01b6c8/ddexe
- /data/data/####/files/SUBOXLOG_
- /data/data/####/app_81b444d6-cd3a-443e-a3fc-59920e599194/ddexe
- /data/data/####/cache/ads-1431859727.jar
- /data/data/####/app_81b444d6-cd3a-443e-a3fc-59920e599194/debuggerd
- /data/data/####/files/com.crittercism/network_bcs/56300749329_189314cc-ab40-4349-9596-e9cb405ae2a9.log
- /data/data/####/files/com.crittercism/network_bcs/65980749329_1191f1c5-0b81-4021-9ede-549bf8abf933.log
- /data/data/####/app_subox_download/85297ebf-e4b7-4631-9e47-bc45add2c04d
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/app_e47a2661-ff37-4099-a175-4d3addb3e895/eh.jar
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/app_16726cb1-a21e-43f5-b317-970ad1a86c30/supolicy
- /data/data/####/app_295bebc5-80c6-4653-a8a3-ce73dd01b6c8/pidof
- /data/data/####/files/com.crittercism/current_bcs/53090749329_e395dff7-6d55-4ed4-b484-58c85d2441ac.log
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/app_81b444d6-cd3a-443e-a3fc-59920e599194/pidof
- /data/data/####/files/com.crittercism/current_bcs/66920749329_f89db09b-9fd9-432c-bae1-7da747c45154.log
- /data/data/####/files/com.crittercism/network_bcs/53090749329_aa977d87-371a-44e5-89d5-79003825964d.log
- /sdcard/Android/tp/43588488eea6f
- /data/data/####/app_anonymous_files/anonymous_core.so
- /data/data/####/app_subox_download/376f86af-066f-4ce9-8479-c7490670e228
- /data/data/####/app_81b444d6-cd3a-443e-a3fc-59920e599194/supolicy
- /data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/app_295bebc5-80c6-4653-a8a3-ce73dd01b6c8/fileWork
- /data/data/####/app_295bebc5-80c6-4653-a8a3-ce73dd01b6c8/toolbox
- /data/data/####/files/com.crittercism/network_bcs/67260749329_58960aba-8cf6-4175-86e5-2747924e9e95.log
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/app_16726cb1-a21e-43f5-b317-970ad1a86c30/debuggerd
- /data/data/####/shared_prefs/com.crittercism.usersettings.xml
- /data/data/####/app_subox_download/d6552adc-5264-4ff5-aad0-6830a7da72a6
- /data/data/####/app_16726cb1-a21e-43f5-b317-970ad1a86c30/ddexe
- /data/data/####/app_81b444d6-cd3a-443e-a3fc-59920e599194/fileWork
- /data/data/####/app_295bebc5-80c6-4653-a8a3-ce73dd01b6c8/supolicy
- /data/data/####/files/com.crittercism/network_bcs/62890749329_6f12b329-c2a9-4786-b23e-b26f10023378.log
- /sdcard/Android/tp/c9b12616cb3af
- /data/data/####/files/com.crittercism/network_bcs/64210749329_b0aa1024-e351-475e-b020-6ce1feff41d6.log
- /data/data/####/databases/google_analytics_v2.db-journal
- /data/data/####/files/com.crittercism/app_loads/51780749329_64ae4484-7d14-42a3-9ac3-9d5b44690ec0.log
- /data/data/####/files/com.crittercism/current_bcs/66940749329_e3561053-f802-4446-8424-774db5f830b5.log
- /data/data/####/app_295bebc5-80c6-4653-a8a3-ce73dd01b6c8/wsroot.sh
- /data/data/####/files/com.crittercism/network_bcs/54830749329_91ce20fc-81b7-4576-8253-7b590f48758d.log
- /data/data/####/app_295bebc5-80c6-4653-a8a3-ce73dd01b6c8/Matrix
- /data/data/####/app_16726cb1-a21e-43f5-b317-970ad1a86c30/install-recovery.sh
- /data/data/####/shared_prefs/kr.xml.bak
- /data/data/####/files/com.crittercism/network_bcs/60370749329_a8c3026b-2d64-4fcf-b328-72cfbf76cab5.log
- /data/data/####/app_16726cb1-a21e-43f5-b317-970ad1a86c30/Matrix
- /data/data/####/app_16726cb1-a21e-43f5-b317-970ad1a86c30/fileWork
- /data/data/####/app_81b444d6-cd3a-443e-a3fc-59920e599194/Matrix
- /data/data/####/app_16726cb1-a21e-43f5-b317-970ad1a86c30/device.db
- /data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
- /data/data/####/shared_prefs/trimmer.xml
- /data/data/####/files/com.crittercism/network_bcs/87020749329_ebcca4ae-c7dd-41fc-9a1b-643a20a9baab.log
- /data/data/####/shared_prefs/com.crittercism.usersettings.xml.bak
- /data/data/####/app_16726cb1-a21e-43f5-b317-970ad1a86c30/su
- /data/data/####/files/com.crittercism/current_bcs/51750749329_b81e3dbe-14f7-451e-97e9-5fef4e7948ce.log
- /sdcard/Android/tp/43588488eea6f.tmp
- /sdcard/Android/azb/b.tmp
- /sdcard/Android/tp/a.tmp
- /data/data/####/files/com.crittercism/current_bcs/53090749329_e0e04c98-d862-4997-a86d-11c82ad4d0b8.log
- /data/data/####/files/com.crittercism/network_bcs/65040749329_fc10978c-3a42-4b5b-bd3c-719a33b4c72a.log
- /data/data/####/files/com.crittercism/network_bcs/59230749329_cd126ff6-b44d-47c9-af1f-6fa32ec3ec4a.log
- /data/data/####/files/com.crittercism/current_bcs/53090749329_2fe7455f-7c0e-46da-92e3-4a6f3caa5727.log
- /data/data/####/files/com.crittercism/network_bcs/62530749329_59ebcdf4-0e54-4a5f-9b42-9ccb5d1bb1d8.log
- /data/data/####/cache/ApplicationCache.db-journal
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_16726cb1-a21e-43f5-b317-970ad1a86c30/Matrix
- /data/data/####/app_295bebc5-80c6-4653-a8a3-ce73dd01b6c8/Matrix
- /data/data/####/app_81b444d6-cd3a-443e-a3fc-59920e599194/Matrix
Другие:
Запускает следующие shell-скрипты:
- sh
Может автоматически отправлять СМС-сообщения.
