Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Сетевая активность:
Подключается к:
- c####.####.org
- d####.####.cn
- a####.####.net
- 1####.####.67
- h####.####.cn
Запросы HTTP GET:
- a####.####.net/jsonp/index/?tags=####&callback=####&_=####
- a####.####.net/jsonp/index/?type=####&callback=####&_=####
- c####.####.org/strategy/sul18
- c####.####.org/strategy/symlink-adbd
- c####.####.org/strategy/dev_root
- c####.####.org/strategy/dev_root2
- a####.####.net/jsonp/itemlist/?id=####&callback=####&_=####
- c####.####.org/strategy/larger4.3
- a####.####.net/jsonp/version/?callback=####&_=####
- a####.####.net/jsonp/item/?id=####&callback=####&_=####
- c####.####.org/strategy/loss_4.3
Запросы HTTP POST:
- 1####.####.67/log/interface.html
- h####.####.cn/ct/t/c
- h####.####.cn/ct/tyqw/hbe/s
- 1####.####.67/strategy/interface.html
- d####.####.cn/ct/bj/safb
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/app_3899baf3-850d-4474-b44b-2d3ebddb6fa1/wsroot.sh
- /data/data/####/app_868ae446-d9d1-418f-8be9-99bae43c51ee/Matrix
- /data/data/####/app_054bcd0f-22ff-4cc7-bfe8-0131efc1b229/supolicy
- /data/data/####/app_subox/8b6f263391259b7a8e5f58ee71852ca8
- /data/data/####/app_054bcd0f-22ff-4cc7-bfe8-0131efc1b229/su
- /data/data/####/app_054bcd0f-22ff-4cc7-bfe8-0131efc1b229/install-recovery.sh
- /data/data/####/files/SUBOXLOG_
- /data/data/####/app_80b83cd3-fdb2-4967-8cc3-26cdeaa04639/Matrix
- /data/data/####/app_subox_download/c0c50312-aa02-4f6a-ab48-1c124321e6cb
- /data/data/####/app_868ae446-d9d1-418f-8be9-99bae43c51ee/ddexe
- /data/data/####/app_868ae446-d9d1-418f-8be9-99bae43c51ee/su
- /data/data/####/app_f424283f-c256-43e1-afd3-438c69b8f694/pidof
- /data/data/####/databases/t_u.db-journal
- /data/data/####/app_3899baf3-850d-4474-b44b-2d3ebddb6fa1/Matrix
- /data/data/####/app_868ae446-d9d1-418f-8be9-99bae43c51ee/debuggerd
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/app_f424283f-c256-43e1-afd3-438c69b8f694/install-recovery.sh
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/app_3899baf3-850d-4474-b44b-2d3ebddb6fa1/ddexe
- /data/data/####/app_80b83cd3-fdb2-4967-8cc3-26cdeaa04639/ddexe
- /data/data/####/app_subox/b18a021d11a3004d25017230b681476b
- /data/data/####/app_f424283f-c256-43e1-afd3-438c69b8f694/wsroot.sh
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/app_database/CachedGeoposition.db
- /data/data/####/app_80b83cd3-fdb2-4967-8cc3-26cdeaa04639/debuggerd
- /data/data/####/app_subox_download/9da67710-42cd-49d2-b1fa-0ac7372054b8
- /data/data/####/app_f424283f-c256-43e1-afd3-438c69b8f694/debuggerd
- /data/data/####/app_3899baf3-850d-4474-b44b-2d3ebddb6fa1/debuggerd
- /data/data/####/app_054bcd0f-22ff-4cc7-bfe8-0131efc1b229/ddexe
- /data/data/####/app_f424283f-c256-43e1-afd3-438c69b8f694/su
- /data/data/####/app_f424283f-c256-43e1-afd3-438c69b8f694/Matrix
- /data/data/####/app_f424283f-c256-43e1-afd3-438c69b8f694/device.db
- /data/data/####/app_database/localstorage/file__0.localstorage-journal
- /data/data/####/app_subox_download/619e8c7f-1026-4b57-91f2-d877ee3cd44d
- /data/data/####/app_80b83cd3-fdb2-4967-8cc3-26cdeaa04639/wsroot.sh
- /data/data/####/app_80b83cd3-fdb2-4967-8cc3-26cdeaa04639/install-recovery.sh
- /data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
- /data/data/####/app_f424283f-c256-43e1-afd3-438c69b8f694/toolbox
- /data/data/####/shared_prefs/kr.xml.bak
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/files/cr.jar
- /data/data/####/app_868ae446-d9d1-418f-8be9-99bae43c51ee/supolicy
- /data/data/####/app_80b83cd3-fdb2-4967-8cc3-26cdeaa04639/supolicy
- /data/data/####/app_f424283f-c256-43e1-afd3-438c69b8f694/ddexe
- /data/data/####/app_87a52eab-a59d-4dcf-8079-1a53ac8c98c6/eh.jar
- /data/data/####/app_80b83cd3-fdb2-4967-8cc3-26cdeaa04639/su
- /data/data/####/app_f424283f-c256-43e1-afd3-438c69b8f694/supolicy
- /data/data/####/app_80b83cd3-fdb2-4967-8cc3-26cdeaa04639/fileWork
- /data/data/####/app_3899baf3-850d-4474-b44b-2d3ebddb6fa1/toolbox
- /data/data/####/app_80b83cd3-fdb2-4967-8cc3-26cdeaa04639/pidof
- /data/data/####/app_subox_download/499386be-d376-424a-8e49-c3793751c57f
- /data/data/####/app_054bcd0f-22ff-4cc7-bfe8-0131efc1b229/fileWork
- /data/data/####/app_868ae446-d9d1-418f-8be9-99bae43c51ee/wsroot.sh
- /data/data/####/app_3899baf3-850d-4474-b44b-2d3ebddb6fa1/install-recovery.sh
- /data/data/####/app_054bcd0f-22ff-4cc7-bfe8-0131efc1b229/wsroot.sh
- /data/data/####/app_f424283f-c256-43e1-afd3-438c69b8f694/fileWork
- /data/data/####/app_3899baf3-850d-4474-b44b-2d3ebddb6fa1/supolicy
- /data/data/####/app_subox_download/c656be0b-d9a2-4a1e-8954-e39c0f781a83
- /data/data/####/app_054bcd0f-22ff-4cc7-bfe8-0131efc1b229/toolbox
- /data/data/####/app_3899baf3-850d-4474-b44b-2d3ebddb6fa1/pidof
- /data/data/####/databases/webview.db-journal
- /data/data/####/app_054bcd0f-22ff-4cc7-bfe8-0131efc1b229/Matrix
- /data/data/####/app_868ae446-d9d1-418f-8be9-99bae43c51ee/toolbox
- /data/data/####/app_868ae446-d9d1-418f-8be9-99bae43c51ee/pidof
- /data/data/####/app_80b83cd3-fdb2-4967-8cc3-26cdeaa04639/toolbox
- /data/data/####/app_subox_download/4aae19b0-0b16-42dc-965c-925f15b71354
- /data/data/####/app_054bcd0f-22ff-4cc7-bfe8-0131efc1b229/pidof
- /data/data/####/app_anonymous_files/anonymous_core.so
- /data/data/####/app_054bcd0f-22ff-4cc7-bfe8-0131efc1b229/debuggerd
- /data/data/####/app_868ae446-d9d1-418f-8be9-99bae43c51ee/fileWork
- /data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
- /data/data/####/app_f424283f-c256-43e1-afd3-438c69b8f694/root3
- /data/data/####/app_868ae446-d9d1-418f-8be9-99bae43c51ee/install-recovery.sh
- /data/data/####/app_3899baf3-850d-4474-b44b-2d3ebddb6fa1/fileWork
- /data/data/####/app_3899baf3-850d-4474-b44b-2d3ebddb6fa1/su
- /data/data/####/app_database/CachedGeoposition.db-journal
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_054bcd0f-22ff-4cc7-bfe8-0131efc1b229/Matrix
- /data/data/####/app_80b83cd3-fdb2-4967-8cc3-26cdeaa04639/Matrix
- /data/data/####/app_868ae446-d9d1-418f-8be9-99bae43c51ee/Matrix
- /data/data/####/app_f424283f-c256-43e1-afd3-438c69b8f694/Matrix
- /data/data/####/app_3899baf3-850d-4474-b44b-2d3ebddb6fa1/Matrix
Другие:
Запускает следующие shell-скрипты:
- sh
Может автоматически отправлять СМС-сообщения.
