Android.Packed.20077

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.511.origin

Сетевая активность:

Подключается к:

d####.####.com
m####.####.com
q####.####.cn
1####.####.67
c####.####.org

Запросы HTTP GET:

c####.####.org/strategy/sul18
c####.####.org/strategy/symlink-adbd
c####.####.org/strategy/dev_root
c####.####.org/strategy/dev_root2
c####.####.org/strategy/larger4.3
c####.####.org/strategy/UnknownDev
c####.####.org/strategy/loss_4.3
m####.####.com/sdk-core-v40.js

Запросы HTTP POST:

q####.####.cn/ct/lp/nhhm
d####.####.com/aap.do
1####.####.67/log/interface.html
q####.####.cn/ct/jnu/z
q####.####.cn/ct/qvdnc/mrzo/fkpv
1####.####.67/strategy/interface.html

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/app_164caaab-790b-45c7-ad37-ec99d0a7a2c1/fileWork
/data/data/####/files/xb.jar
/data/data/####/cache/webviewCacheChromium/data_3
/data/data/####/app_de3804a4-6f07-4751-867f-8e945d51a460/fileWork
/data/data/####/cache/webviewCacheChromium/data_1
/data/data/####/cache/webviewCacheChromium/data_0
/data/data/####/databases/webviewCookiesChromium.db-journal
/data/data/####/app_0b403dee-d464-41d6-9ba6-a3fadad5b63a/supolicy
/data/data/####/app_164caaab-790b-45c7-ad37-ec99d0a7a2c1/Matrix
/data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
/data/data/####/databases/t_u.db-journal
/data/data/####/databases/webview.db-journal
/data/data/####/app_subox_download/11420dc2-95d4-40a7-89c1-15984c40ee1d
/data/data/####/app_cf47bfe0-98bc-4746-9c47-794ffbe795af/wsroot.sh
/data/data/####/app_subox_download/d1dc25d7-2034-4b53-abac-834a472c5231
/data/data/####/app_6bdafaa5-13e9-4400-8f87-1c867e9975ee/wsroot.sh
/data/data/####/app_9dcde76d-1822-45f4-a4c0-9934e1abae2d/wsroot.sh
/data/data/####/cache/webviewCacheChromium/index
/data/data/####/app_6bdafaa5-13e9-4400-8f87-1c867e9975ee/Matrix
/data/data/####/app_164caaab-790b-45c7-ad37-ec99d0a7a2c1/supolicy
/data/data/####/files/SUBOXLOG_
/data/data/####/app_9dcde76d-1822-45f4-a4c0-9934e1abae2d/Matrix
/data/data/####/app_9dcde76d-1822-45f4-a4c0-9934e1abae2d/su
/data/data/####/app_6bdafaa5-13e9-4400-8f87-1c867e9975ee/debuggerd
/data/data/####/cache/webviewCacheChromium/data_2
/data/data/####/databases/admob/localstorage/http_media.admob.com_0.localstorage-journal
/data/data/####/app_cf47bfe0-98bc-4746-9c47-794ffbe795af/ddexe
/data/data/####/app_de3804a4-6f07-4751-867f-8e945d51a460/pidof
/data/data/####/app_6bdafaa5-13e9-4400-8f87-1c867e9975ee/install-recovery.sh
/data/data/####/app_cf47bfe0-98bc-4746-9c47-794ffbe795af/toolbox
/data/data/####/app_6bdafaa5-13e9-4400-8f87-1c867e9975ee/fileWork
/data/data/####/app_164caaab-790b-45c7-ad37-ec99d0a7a2c1/wsroot.sh
/data/data/####/app_de3804a4-6f07-4751-867f-8e945d51a460/install-recovery.sh
/data/data/####/shared_prefs/dsi.xml
/data/data/####/app_9dcde76d-1822-45f4-a4c0-9934e1abae2d/ddexe
/data/data/####/app_9dcde76d-1822-45f4-a4c0-9934e1abae2d/supolicy
/data/data/####/app_164caaab-790b-45c7-ad37-ec99d0a7a2c1/su
/data/data/####/app_de3804a4-6f07-4751-867f-8e945d51a460/debuggerd
/data/data/####/app_subox_download/6b616af9-2ec4-4f59-aebd-04dcb703ee21
/data/data/####/app_subox_download/d8823088-0eed-4963-9de1-de168cabf533
/data/data/####/cache/webviewCacheChromium/f_000001
/data/data/####/app_de3804a4-6f07-4751-867f-8e945d51a460/toolbox
/data/data/####/app_cf47bfe0-98bc-4746-9c47-794ffbe795af/debuggerd
/data/data/####/app_164caaab-790b-45c7-ad37-ec99d0a7a2c1/debuggerd
/data/data/####/app_anonymous_files/anonymous_core.so
/data/data/####/app_164caaab-790b-45c7-ad37-ec99d0a7a2c1/toolbox
/data/data/####/app_0b403dee-d464-41d6-9ba6-a3fadad5b63a/device.db
/data/data/####/app_6bdafaa5-13e9-4400-8f87-1c867e9975ee/toolbox
/data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
/data/data/####/app_164caaab-790b-45c7-ad37-ec99d0a7a2c1/ddexe
/data/data/####/app_0b403dee-d464-41d6-9ba6-a3fadad5b63a/wsroot.sh
/data/data/####/app_subox/8b6f263391259b7a8e5f58ee71852ca8
/data/data/####/app_164caaab-790b-45c7-ad37-ec99d0a7a2c1/pidof
/data/data/####/app_0b403dee-d464-41d6-9ba6-a3fadad5b63a/root3
/data/data/####/app_subox_download/4193513c-b4c1-40b5-9f02-e12c18f2455b
/data/data/####/app_subox/b18a021d11a3004d25017230b681476b
/data/data/####/app_6bdafaa5-13e9-4400-8f87-1c867e9975ee/ddexe
/data/data/####/shared_prefs/kr.xml
/data/data/####/app_9dcde76d-1822-45f4-a4c0-9934e1abae2d/debuggerd
/data/data/####/app_9dcde76d-1822-45f4-a4c0-9934e1abae2d/install-recovery.sh
/data/data/####/app_de3804a4-6f07-4751-867f-8e945d51a460/wsroot.sh
/data/data/####/app_9dcde76d-1822-45f4-a4c0-9934e1abae2d/fileWork
/data/data/####/app_subox/c61913b615fb6224701377a119081f36
/data/data/####/app_9dcde76d-1822-45f4-a4c0-9934e1abae2d/toolbox
/data/data/####/app_de3804a4-6f07-4751-867f-8e945d51a460/supolicy
/data/data/####/app_0b403dee-d464-41d6-9ba6-a3fadad5b63a/toolbox
/data/data/####/app_0b403dee-d464-41d6-9ba6-a3fadad5b63a/debuggerd
/data/data/####/app_de3804a4-6f07-4751-867f-8e945d51a460/su
/data/data/####/app_cf47bfe0-98bc-4746-9c47-794ffbe795af/install-recovery.sh
/data/data/####/app_0b403dee-d464-41d6-9ba6-a3fadad5b63a/ddexe
/data/data/####/app_cf47bfe0-98bc-4746-9c47-794ffbe795af/pidof
/data/data/####/app_subox_download/00c252f4-c0d2-4028-bf83-037aeb60bc63
/data/data/####/app_6bdafaa5-13e9-4400-8f87-1c867e9975ee/supolicy
/data/data/####/files/.flurryagent.d712e8
/data/data/####/shared_prefs/kr.xml.bak
/data/data/####/app_cf47bfe0-98bc-4746-9c47-794ffbe795af/supolicy
/data/data/####/app_cf47bfe0-98bc-4746-9c47-794ffbe795af/fileWork
/data/data/####/app_subox_download/5b20ed63-fbb9-48ee-b539-beb8149e13d5
/data/data/####/app_0b403dee-d464-41d6-9ba6-a3fadad5b63a/su
/data/data/####/app_0b403dee-d464-41d6-9ba6-a3fadad5b63a/install-recovery.sh
/data/data/####/app_0b403dee-d464-41d6-9ba6-a3fadad5b63a/pidof
/data/data/####/app_de3804a4-6f07-4751-867f-8e945d51a460/Matrix
/data/data/####/app_0b403dee-d464-41d6-9ba6-a3fadad5b63a/fileWork
/data/data/####/app_6bdafaa5-13e9-4400-8f87-1c867e9975ee/su
/data/data/####/app_6bdafaa5-13e9-4400-8f87-1c867e9975ee/pidof
/data/data/####/app_9dcde76d-1822-45f4-a4c0-9934e1abae2d/pidof
/data/data/####/app_0b403dee-d464-41d6-9ba6-a3fadad5b63a/Matrix
/data/data/####/app_de3804a4-6f07-4751-867f-8e945d51a460/ddexe
/data/data/####/app_cf47bfe0-98bc-4746-9c47-794ffbe795af/su
/data/data/####/app_cf47bfe0-98bc-4746-9c47-794ffbe795af/Matrix
/data/data/####/app_466f456d-394c-4593-8f8f-455da583f59c/eh.jar
/data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
/data/data/####/app_164caaab-790b-45c7-ad37-ec99d0a7a2c1/install-recovery.sh

Присваивает атрибут 'исполняемый' для следующих файлов:

/data/data/####/app_6bdafaa5-13e9-4400-8f87-1c867e9975ee/Matrix
/data/data/####/app_164caaab-790b-45c7-ad37-ec99d0a7a2c1/Matrix
/data/data/####/app_9dcde76d-1822-45f4-a4c0-9934e1abae2d/Matrix
/data/data/####/app_0b403dee-d464-41d6-9ba6-a3fadad5b63a/Matrix
/data/data/####/app_cf47bfe0-98bc-4746-9c47-794ffbe795af/Matrix
/data/data/####/app_de3804a4-6f07-4751-867f-8e945d51a460/Matrix

Другие:

Запускает следующие shell-скрипты:

Может автоматически отправлять СМС-сообщения.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней