Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Сетевая активность:
Подключается к:
- b####.####.cn
- c####.####.org
- d####.####.cn
- 1####.####.67
Запросы HTTP GET:
- c####.####.org/strategy/dev_root2
- c####.####.org/strategy/loss_4.3
- c####.####.org/strategy/sul18
Запросы HTTP POST:
- 1####.####.67/log/interface.html
- d####.####.cn/ct/aqv/fgzo
- d####.####.cn/ct/tzsh/kdxa
- 1####.####.67/strategy/interface.html
- b####.####.cn/ct/rj/ch/tjdu
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/app_d042a9f1-9459-4e64-9068-33c7d75e3ff0/su
- /data/data/####/files/SUBOXLOG_
- /data/data/####/app_645712ba-c1d1-44a8-af50-516955794c68/ddexe
- /data/data/####/app_d042a9f1-9459-4e64-9068-33c7d75e3ff0/debuggerd
- /data/data/####/app_645712ba-c1d1-44a8-af50-516955794c68/Matrix
- /data/data/####/app_645712ba-c1d1-44a8-af50-516955794c68/debuggerd
- /data/data/####/app_645712ba-c1d1-44a8-af50-516955794c68/fileWork
- /data/data/####/cache/ads-1352725168.jar
- /data/data/####/app_d042a9f1-9459-4e64-9068-33c7d75e3ff0/fileWork
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/app_c38fa6bc-550a-4283-b4f3-19e6b42cfda0/eh.jar
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/app_d042a9f1-9459-4e64-9068-33c7d75e3ff0/toolbox
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/app_645712ba-c1d1-44a8-af50-516955794c68/install-recovery.sh
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/shared_prefs/kr.xml.bak
- /data/data/####/app_645712ba-c1d1-44a8-af50-516955794c68/device.db
- /data/data/####/app_03923711-64d6-466f-81d8-28585c0c99d8/eh.jar
- /data/data/####/app_subox_download/4aa1dbb1-540d-4c55-9396-1b906fcbef9a
- /data/data/####/app_d042a9f1-9459-4e64-9068-33c7d75e3ff0/pidof
- /data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
- /data/data/####/app_subox_download/f1a5f431-1dd7-47fc-ad40-d53c9d4d0c9b
- /data/data/####/databases/t_u.db-journal
- /data/data/####/files/gj.jar
- /data/data/####/app_645712ba-c1d1-44a8-af50-516955794c68/pidof
- /data/data/####/app_d042a9f1-9459-4e64-9068-33c7d75e3ff0/ddexe
- /data/data/####/app_d042a9f1-9459-4e64-9068-33c7d75e3ff0/install-recovery.sh
- /data/data/####/app_645712ba-c1d1-44a8-af50-516955794c68/root3
- /data/data/####/app_d042a9f1-9459-4e64-9068-33c7d75e3ff0/supolicy
- /data/data/####/app_d042a9f1-9459-4e64-9068-33c7d75e3ff0/wsroot.sh
- /data/data/####/app_subox_download/c990c708-6d73-4a13-9157-b228bd57f6d9
- /data/data/####/app_645712ba-c1d1-44a8-af50-516955794c68/toolbox
- /data/data/####/databases/webview.db-journal
- /data/data/####/files/ri.jar
- /data/data/####/app_anonymous_files/anonymous_core.so
- /data/data/####/app_d042a9f1-9459-4e64-9068-33c7d75e3ff0/Matrix
- /data/data/####/cache/ApplicationCache.db-journal
- /data/data/####/app_645712ba-c1d1-44a8-af50-516955794c68/su
- /data/data/####/app_645712ba-c1d1-44a8-af50-516955794c68/supolicy
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/app_645712ba-c1d1-44a8-af50-516955794c68/wsroot.sh
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_645712ba-c1d1-44a8-af50-516955794c68/Matrix
- /data/data/####/app_d042a9f1-9459-4e64-9068-33c7d75e3ff0/Matrix
Другие:
Запускает следующие shell-скрипты:
- sh
Может автоматически отправлять СМС-сообщения.
