Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Сетевая активность:
Подключается к:
- c####.####.org
- d####.####.cn
- 1####.####.67
- h####.####.cn
Запросы HTTP GET:
- c####.####.org/strategy/dev_root2
- c####.####.org/strategy/symlink-adbd
- c####.####.org/strategy/loss_4.3
- c####.####.org/strategy/sul18
- c####.####.org/strategy/larger4.3
Запросы HTTP POST:
- 1####.####.67/log/interface.html
- h####.####.cn/ct/quc/fz
- 1####.####.67/strategy/interface.html
- d####.####.cn/ct/u/ul/sw
- h####.####.cn/ct/dxmq/qvd
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/app_4afccf5b-1cf8-4d18-9027-a283eefb5cfd/supolicy
- /data/data/####/app_4afccf5b-1cf8-4d18-9027-a283eefb5cfd/wsroot.sh
- /data/data/####/app_4afccf5b-1cf8-4d18-9027-a283eefb5cfd/pidof
- /data/data/####/app_3e4df549-75d7-4146-9aba-76b434f7a16e/supolicy
- /data/data/####/app_subox/8b6f263391259b7a8e5f58ee71852ca8
- /data/data/####/app_3e4df549-75d7-4146-9aba-76b434f7a16e/install-recovery.sh
- /data/data/####/files/SUBOXLOG_
- /data/data/####/app_4afccf5b-1cf8-4d18-9027-a283eefb5cfd/fileWork
- /data/data/####/app_4afccf5b-1cf8-4d18-9027-a283eefb5cfd/debuggerd
- /data/data/####/app_subox_download/b396c1a6-6344-444b-aeaf-6cce99223f6e
- /data/data/####/app_4afccf5b-1cf8-4d18-9027-a283eefb5cfd/install-recovery.sh
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/app_badc2372-4db0-4ad3-8c46-009341d05966/su
- /data/data/####/app_a85f2e34-8175-4532-8a18-f97e06fa0b99/su
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/app_a85f2e34-8175-4532-8a18-f97e06fa0b99/Matrix
- /data/data/####/app_subox_download/f2833071-4b51-479c-8a4e-28dd5166ef18
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/app_badc2372-4db0-4ad3-8c46-009341d05966/fileWork
- /data/data/####/app_3e4df549-75d7-4146-9aba-76b434f7a16e/root3
- /data/data/####/app_badc2372-4db0-4ad3-8c46-009341d05966/ddexe
- /data/data/####/cache/ads2110717677.jar
- /data/data/####/app_subox_download/435d542e-62f9-4c16-be1d-7d0c3e54146b
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/shared_prefs/kr.xml.bak
- /data/data/####/app_4afccf5b-1cf8-4d18-9027-a283eefb5cfd/su
- /data/data/####/app_badc2372-4db0-4ad3-8c46-009341d05966/Matrix
- /data/data/####/app_badc2372-4db0-4ad3-8c46-009341d05966/debuggerd
- /data/data/####/app_badc2372-4db0-4ad3-8c46-009341d05966/install-recovery.sh
- /data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
- /data/data/####/app_a85f2e34-8175-4532-8a18-f97e06fa0b99/pidof
- /data/data/####/app_a85f2e34-8175-4532-8a18-f97e06fa0b99/wsroot.sh
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/app_a85f2e34-8175-4532-8a18-f97e06fa0b99/toolbox
- /data/data/####/databases/t_u.db-journal
- /data/data/####/app_3e4df549-75d7-4146-9aba-76b434f7a16e/ddexe
- /data/data/####/app_a85f2e34-8175-4532-8a18-f97e06fa0b99/fileWork
- /data/data/####/app_3e4df549-75d7-4146-9aba-76b434f7a16e/device.db
- /data/data/####/app_4afccf5b-1cf8-4d18-9027-a283eefb5cfd/ddexe
- /data/data/####/app_badc2372-4db0-4ad3-8c46-009341d05966/toolbox
- /data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
- /data/data/####/app_badc2372-4db0-4ad3-8c46-009341d05966/supolicy
- /data/data/####/app_a85f2e34-8175-4532-8a18-f97e06fa0b99/debuggerd
- /data/data/####/databases/webview.db-journal
- /data/data/####/app_3e4df549-75d7-4146-9aba-76b434f7a16e/fileWork
- /data/data/####/app_badc2372-4db0-4ad3-8c46-009341d05966/pidof
- /data/data/####/app_4afccf5b-1cf8-4d18-9027-a283eefb5cfd/toolbox
- /data/data/####/app_subox_download/820d7f08-b847-4f89-a9ca-e92821ad84c5
- /data/data/####/app_3e4df549-75d7-4146-9aba-76b434f7a16e/toolbox
- /data/data/####/app_553a7857-84a8-4e19-8fef-285c8671c036/eh.jar
- /data/data/####/app_3e4df549-75d7-4146-9aba-76b434f7a16e/Matrix
- /data/data/####/app_3e4df549-75d7-4146-9aba-76b434f7a16e/su
- /data/data/####/app_subox_download/eadaa9e0-581b-4709-9bb4-0695aa379820
- /data/data/####/app_a85f2e34-8175-4532-8a18-f97e06fa0b99/ddexe
- /data/data/####/files/dn.jar
- /data/data/####/app_3e4df549-75d7-4146-9aba-76b434f7a16e/pidof
- /data/data/####/app_anonymous_files/anonymous_core.so
- /data/data/####/app_3e4df549-75d7-4146-9aba-76b434f7a16e/debuggerd
- /data/data/####/app_badc2372-4db0-4ad3-8c46-009341d05966/wsroot.sh
- /data/data/####/app_a85f2e34-8175-4532-8a18-f97e06fa0b99/install-recovery.sh
- /data/data/####/app_a85f2e34-8175-4532-8a18-f97e06fa0b99/supolicy
- /data/data/####/cache/ApplicationCache.db-journal
- /data/data/####/app_4afccf5b-1cf8-4d18-9027-a283eefb5cfd/Matrix
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/app_3e4df549-75d7-4146-9aba-76b434f7a16e/wsroot.sh
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_a85f2e34-8175-4532-8a18-f97e06fa0b99/Matrix
- /data/data/####/app_badc2372-4db0-4ad3-8c46-009341d05966/Matrix
- /data/data/####/app_3e4df549-75d7-4146-9aba-76b434f7a16e/Matrix
- /data/data/####/app_4afccf5b-1cf8-4d18-9027-a283eefb5cfd/Matrix
Другие:
Запускает следующие shell-скрипты:
- sh
Может автоматически отправлять СМС-сообщения.
