Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Сетевая активность:
Подключается к:
- c####.####.org
- m####.####.com
- i####.####.cn
- 1####.####.67
Запросы HTTP GET:
- c####.####.org/strategy/sul18
- c####.####.org/strategy/symlink-adbd
- c####.####.org/strategy/dev_root2
- c####.####.org/strategy/larger4.3
- c####.####.org/strategy/loss_4.3
- m####.####.com/sdk-core-v40.js
Запросы HTTP POST:
- 1####.####.67/log/interface.html
- 1####.####.67/strategy/interface.html
- i####.####.cn/ct/atnb/xrrg/fvpg
- i####.####.cn/code/all
- i####.####.cn/ct/puzft/e
- i####.####.cn/ct/mgw/ntxe
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/app_subox/8b6f263391259b7a8e5f58ee71852ca8
- /data/data/####/files/SUBOXLOG_
- /data/data/####/app_subox_download/4631dd3e-1c9c-4ef8-8205-f4546819a6fb
- /data/data/####/app_250f64a1-8d6b-41c8-a751-7ce234089fb6/install-recovery.sh
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/app_cba63131-2f14-4551-83be-1e207c930ad1/ddexe
- /data/data/####/app_250f64a1-8d6b-41c8-a751-7ce234089fb6/debuggerd
- /data/data/####/app_ac8c7e17-0e2b-4af9-89fb-e0146a3d2c7f/ddexe
- /data/data/####/app_250f64a1-8d6b-41c8-a751-7ce234089fb6/supolicy
- /data/data/####/app_anonymous_files/anonymous_core.so
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/app_250f64a1-8d6b-41c8-a751-7ce234089fb6/toolbox
- /data/data/####/app_5edf9878-8a83-49dc-ab8a-f06881b745ae/toolbox
- /data/data/####/app_subox_download/a7d1a17c-52e7-4a60-8e60-c378b9ec805b
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/cache/ads2110717677.jar
- /data/data/####/app_250f64a1-8d6b-41c8-a751-7ce234089fb6/fileWork
- /data/data/####/app_250f64a1-8d6b-41c8-a751-7ce234089fb6/wsroot.sh
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/app_5edf9878-8a83-49dc-ab8a-f06881b745ae/fileWork
- /data/data/####/shared_prefs/kr.xml.bak
- /data/data/####/app_ac8c7e17-0e2b-4af9-89fb-e0146a3d2c7f/su
- /data/data/####/app_ac8c7e17-0e2b-4af9-89fb-e0146a3d2c7f/debuggerd
- /data/data/####/app_250f64a1-8d6b-41c8-a751-7ce234089fb6/ddexe
- /data/data/####/cache/secopt.sh
- /data/data/####/app_5edf9878-8a83-49dc-ab8a-f06881b745ae/ddexe
- /data/data/####/app_subox_download/210a1cda-435d-41ef-a114-9424b470fe13
- /data/data/####/app_ac8c7e17-0e2b-4af9-89fb-e0146a3d2c7f/toolbox
- /data/data/####/app_ac8c7e17-0e2b-4af9-89fb-e0146a3d2c7f/fileWork
- /data/data/####/app_cba63131-2f14-4551-83be-1e207c930ad1/root3
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/app_5edf9878-8a83-49dc-ab8a-f06881b745ae/debuggerd
- /data/data/####/app_ac8c7e17-0e2b-4af9-89fb-e0146a3d2c7f/pidof
- /data/data/####/databases/t_u.db-journal
- /data/data/####/app_250f64a1-8d6b-41c8-a751-7ce234089fb6/su
- /data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
- /data/data/####/app_cba63131-2f14-4551-83be-1e207c930ad1/pidof
- /data/data/####/app_cba63131-2f14-4551-83be-1e207c930ad1/wsroot.sh
- /data/data/####/app_cba63131-2f14-4551-83be-1e207c930ad1/supolicy
- /data/data/####/app_subox_download/6285bc15-9c19-44a2-9dfd-ea661664e105
- /data/data/####/app_ac8c7e17-0e2b-4af9-89fb-e0146a3d2c7f/supolicy
- /data/data/####/app_ac8c7e17-0e2b-4af9-89fb-e0146a3d2c7f/Matrix
- /data/data/####/app_cba63131-2f14-4551-83be-1e207c930ad1/fileWork
- /data/data/####/app_subox_download/f244019e-0ca6-4e3b-bdd8-58a89a1d7904
- /data/data/####/app_cba63131-2f14-4551-83be-1e207c930ad1/su
- /data/data/####/app_5edf9878-8a83-49dc-ab8a-f06881b745ae/su
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/app_250f64a1-8d6b-41c8-a751-7ce234089fb6/Matrix
- /data/data/####/app_5edf9878-8a83-49dc-ab8a-f06881b745ae/pidof
- /data/data/####/files/vd.jar
- /data/data/####/app_5edf9878-8a83-49dc-ab8a-f06881b745ae/wsroot.sh
- /data/data/####/databases/webview.db-journal
- /data/data/####/app_5edf9878-8a83-49dc-ab8a-f06881b745ae/install-recovery.sh
- /data/data/####/app_cba63131-2f14-4551-83be-1e207c930ad1/device.db
- /data/data/####/app_cba63131-2f14-4551-83be-1e207c930ad1/install-recovery.sh
- /data/data/####/app_ac8c7e17-0e2b-4af9-89fb-e0146a3d2c7f/wsroot.sh
- /data/data/####/app_5edf9878-8a83-49dc-ab8a-f06881b745ae/Matrix
- /data/data/####/app_cba63131-2f14-4551-83be-1e207c930ad1/debuggerd
- /data/data/####/shared_prefs/wv.xml
- /data/data/####/app_711f695c-76d6-4a3a-ab53-5b4c8be91c9d/eh.jar
- /data/data/####/app_cba63131-2f14-4551-83be-1e207c930ad1/Matrix
- /data/data/####/app_cba63131-2f14-4551-83be-1e207c930ad1/toolbox
- /data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
- /data/data/####/app_5edf9878-8a83-49dc-ab8a-f06881b745ae/supolicy
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/app_ac8c7e17-0e2b-4af9-89fb-e0146a3d2c7f/install-recovery.sh
- /data/data/####/app_250f64a1-8d6b-41c8-a751-7ce234089fb6/pidof
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_ac8c7e17-0e2b-4af9-89fb-e0146a3d2c7f/Matrix
- /data/data/####/app_250f64a1-8d6b-41c8-a751-7ce234089fb6/Matrix
- /data/data/####/app_5edf9878-8a83-49dc-ab8a-f06881b745ae/Matrix
- /data/data/####/app_cba63131-2f14-4551-83be-1e207c930ad1/Matrix
- /data/data/####/cache/secopt.sh
Другие:
Запускает следующие shell-скрипты:
- chmod 777 /data/data/####/cache/secopt.sh
- sh
- su
Использует повышенные привилегии.
Может автоматически отправлять СМС-сообщения.
