Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Сетевая активность:
Подключается к:
- c####.####.org
- w####.####.cn
- sd####.####.eu:3000
- h####.####.cn
- 1####.####.67
Запросы HTTP GET:
- c####.####.org/strategy/dev_root2
- c####.####.org/strategy/symlink-adbd
- c####.####.org/strategy/loss_4.3
- c####.####.org/strategy/sul18
- c####.####.org/strategy/larger4.3
Запросы HTTP POST:
- sd####.####.eu:3000/api/v2/baseradio/hello
- h####.####.cn/ct/xtqsj/iswq
- h####.####.cn/ct/dw/uoev
- 1####.####.67/log/interface.html
- h####.####.cn/ct/aqk/nr
- w####.####.cn/ct/huofu/jjd/zo
- h####.####.cn/ct/hau/qjfw
- w####.####.cn/ct/rrlzr/ngav
- 1####.####.67/strategy/interface.html
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/app_6c56fa86-b962-42f2-83ed-9a754b27a5bb/eh.jar
- /data/data/####/app_e38b0b60-567b-4d52-bfc2-08ebf72c4c9d/ddexe
- /data/data/####/app_subox/8b6f263391259b7a8e5f58ee71852ca8
- /data/data/####/files/SUBOXLOG_
- /data/data/####/app_36304937-97de-4613-8487-e75fbe375770/Matrix
- /data/data/####/app_36304937-97de-4613-8487-e75fbe375770/su
- /data/data/####/app_e38b0b60-567b-4d52-bfc2-08ebf72c4c9d/install-recovery.sh
- /data/data/####/app_e38b0b60-567b-4d52-bfc2-08ebf72c4c9d/su
- /data/data/####/databases/t_u.db-journal
- /data/data/####/app_984c94c9-b436-440a-a371-d45ea9990339/fileWork
- /data/data/####/app_984c94c9-b436-440a-a371-d45ea9990339/install-recovery.sh
- /data/data/####/app_36304937-97de-4613-8487-e75fbe375770/root3
- /data/data/####/shared_prefs/global_preferences.xml.bak
- /data/data/####/shared_prefs/app_rate_prefs.xml
- /data/data/####/app_984c94c9-b436-440a-a371-d45ea9990339/ddexe
- /data/data/####/app_77bb7e27-5b4b-4c64-be10-d5704bbb7271/supolicy
- /data/data/####/files/busybox
- /data/data/####/files/uuid-token
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/app_subox_download/c34c247f-7115-41aa-aaf3-fbac07a19746
- /data/data/####/app_36304937-97de-4613-8487-e75fbe375770/debuggerd
- /data/data/####/app_e38b0b60-567b-4d52-bfc2-08ebf72c4c9d/toolbox
- /data/data/####/shared_prefs/kr.xml.bak
- /data/data/####/shared_prefs/global_preferences.xml
- /data/data/####/app_580c368f-6aa9-4562-a9f4-169c2c3a8057/eh.jar
- /data/data/####/app_subox_download/9bed1712-3b9d-481d-a37c-a4bc89cb165c
- /data/data/####/app_e38b0b60-567b-4d52-bfc2-08ebf72c4c9d/pidof
- /data/data/####/shared_prefs/org.piwik.sdk.xml
- /data/data/####/app_e38b0b60-567b-4d52-bfc2-08ebf72c4c9d/wsroot.sh
- /data/data/####/app_77bb7e27-5b4b-4c64-be10-d5704bbb7271/pidof
- /data/data/####/app_36304937-97de-4613-8487-e75fbe375770/device.db
- /data/data/####/app_36304937-97de-4613-8487-e75fbe375770/wsroot.sh
- /data/data/####/app_36304937-97de-4613-8487-e75fbe375770/install-recovery.sh
- /data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/app_984c94c9-b436-440a-a371-d45ea9990339/wsroot.sh
- /data/data/####/app_36304937-97de-4613-8487-e75fbe375770/ddexe
- /data/data/####/app_36304937-97de-4613-8487-e75fbe375770/supolicy
- /data/data/####/files/cf.jar
- /data/data/####/app_e38b0b60-567b-4d52-bfc2-08ebf72c4c9d/fileWork
- /data/data/####/app_36304937-97de-4613-8487-e75fbe375770/fileWork
- /data/data/####/app_77bb7e27-5b4b-4c64-be10-d5704bbb7271/wsroot.sh
- /data/data/####/files/sqlite3
- /data/data/####/app_36304937-97de-4613-8487-e75fbe375770/pidof
- /data/data/####/app_984c94c9-b436-440a-a371-d45ea9990339/Matrix
- /data/data/####/app_77bb7e27-5b4b-4c64-be10-d5704bbb7271/fileWork
- /data/data/####/app_77bb7e27-5b4b-4c64-be10-d5704bbb7271/debuggerd
- /data/data/####/app_984c94c9-b436-440a-a371-d45ea9990339/pidof
- /data/data/####/app_984c94c9-b436-440a-a371-d45ea9990339/toolbox
- /data/data/####/app_subox_download/b53863b6-9e97-4cf4-803e-b35cb2ff0266
- /data/data/####/app_77bb7e27-5b4b-4c64-be10-d5704bbb7271/su
- /data/data/####/app_subox_download/5af3dcff-915b-442e-9ede-0446a73963da
- /data/data/####/app_984c94c9-b436-440a-a371-d45ea9990339/supolicy
- /data/data/####/app_subox_download/9fef5e49-d617-4cee-be26-fd747f3265d4
- /data/data/####/app_e38b0b60-567b-4d52-bfc2-08ebf72c4c9d/debuggerd
- /data/data/####/app_e38b0b60-567b-4d52-bfc2-08ebf72c4c9d/supolicy
- /data/data/####/app_e38b0b60-567b-4d52-bfc2-08ebf72c4c9d/Matrix
- /data/data/####/app_77bb7e27-5b4b-4c64-be10-d5704bbb7271/install-recovery.sh
- /data/data/####/app_36304937-97de-4613-8487-e75fbe375770/toolbox
- /data/data/####/files/sx.jar
- /data/data/####/shared_prefs/org.piwik.sdk.xml.bak
- /data/data/####/app_77bb7e27-5b4b-4c64-be10-d5704bbb7271/ddexe
- /data/data/####/app_anonymous_files/anonymous_core.so
- /data/data/####/app_984c94c9-b436-440a-a371-d45ea9990339/su
- /data/data/####/app_subox_download/0ceba027-11e5-4d1e-8ade-1acc25a11e76
- /data/data/####/app_77bb7e27-5b4b-4c64-be10-d5704bbb7271/Matrix
- /data/data/####/app_77bb7e27-5b4b-4c64-be10-d5704bbb7271/toolbox
- /data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
- /data/data/####/app_984c94c9-b436-440a-a371-d45ea9990339/debuggerd
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_e38b0b60-567b-4d52-bfc2-08ebf72c4c9d/Matrix
- /data/data/####/files/sqlite3
- /data/data/####/app_36304937-97de-4613-8487-e75fbe375770/Matrix
- /data/data/####/app_984c94c9-b436-440a-a371-d45ea9990339/Matrix
- /data/data/####/app_77bb7e27-5b4b-4c64-be10-d5704bbb7271/Matrix
- /data/data/####/files/busybox
Другие:
Запускает следующие shell-скрипты:
- sh
- su
Использует повышенные привилегии.
Может автоматически отправлять СМС-сообщения.
