Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Сетевая активность:
Подключается к:
- b####.####.cn
- c####.####.org
- 1####.####.67
- w####.####.cn
Запросы HTTP GET:
- c####.####.org/strategy/sul18
- c####.####.org/strategy/symlink-adbd
- c####.####.org/strategy/dev_root
- c####.####.org/strategy/dev_root2
- c####.####.org/strategy/larger4.3
- c####.####.org/strategy/UnknownDev
- c####.####.org/strategy/loss_4.3
Запросы HTTP POST:
- 1####.####.67/log/interface.html
- w####.####.cn/ct/dlpe/pbjx
- 1####.####.67/strategy/interface.html
- w####.####.cn/ct/o/x/cvpg
- b####.####.cn/ct/tb/ksxq
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_a657e83b-5a1b-4b08-898b-247c052100e5/install-recovery.sh
- /data/data/####/app_a657e83b-5a1b-4b08-898b-247c052100e5/supolicy
- /data/data/####/app_994740b7-0903-4167-adf2-ca4d6cb9f734/Matrix
- /data/data/####/app_dac6d266-919c-462b-bb03-6e1709408e40/Matrix
- /data/data/####/app_537ee08f-809f-4dbb-b1cb-6fa8ea0ccd0a/su
- /data/data/####/app_a657e83b-5a1b-4b08-898b-247c052100e5/fileWork
- /data/data/####/app_dac6d266-919c-462b-bb03-6e1709408e40/su
- /data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
- /data/data/####/app_bbb27c59-c27a-49b8-87d5-575228cfdcf9/su
- /data/data/####/databases/t_u.db-journal
- /data/data/####/app_994740b7-0903-4167-adf2-ca4d6cb9f734/fileWork
- /data/data/####/app_35c7e3d7-8937-48e2-a38b-cfa636ce5cf8/wsroot.sh
- /data/data/####/app_35c7e3d7-8937-48e2-a38b-cfa636ce5cf8/Matrix
- /data/data/####/databases/webview.db-journal
- /data/data/####/app_994740b7-0903-4167-adf2-ca4d6cb9f734/ddexe
- /data/data/####/app_537ee08f-809f-4dbb-b1cb-6fa8ea0ccd0a/install-recovery.sh
- /data/data/####/app_994740b7-0903-4167-adf2-ca4d6cb9f734/supolicy
- /data/data/####/app_subox_download/5918df1a-4b35-464b-b379-97acf3b33727
- /data/data/####/app_537ee08f-809f-4dbb-b1cb-6fa8ea0ccd0a/ddexe
- /data/data/####/app_bbb27c59-c27a-49b8-87d5-575228cfdcf9/toolbox
- /data/data/####/app_dac6d266-919c-462b-bb03-6e1709408e40/ddexe
- /data/data/####/app_bbb27c59-c27a-49b8-87d5-575228cfdcf9/wsroot.sh
- /data/data/####/app_537ee08f-809f-4dbb-b1cb-6fa8ea0ccd0a/wsroot.sh
- /data/data/####/app_994740b7-0903-4167-adf2-ca4d6cb9f734/root3
- /data/data/####/app_bbb27c59-c27a-49b8-87d5-575228cfdcf9/install-recovery.sh
- /data/data/####/files/SUBOXLOG_
- /data/data/####/app_537ee08f-809f-4dbb-b1cb-6fa8ea0ccd0a/debuggerd
- /data/data/####/app_994740b7-0903-4167-adf2-ca4d6cb9f734/debuggerd
- /data/data/####/app_dac6d266-919c-462b-bb03-6e1709408e40/toolbox
- /data/data/####/app_dac6d266-919c-462b-bb03-6e1709408e40/fileWork
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/app_ca4ef90b-160d-4e7e-80ce-c1acc38d0e4e/eh.jar
- /sdcard/Android/data/####/cache/.nomedia
- /data/data/####/files/ri.jar
- /data/data/####/app_994740b7-0903-4167-adf2-ca4d6cb9f734/wsroot.sh
- /data/data/####/app_dac6d266-919c-462b-bb03-6e1709408e40/pidof
- /data/data/####/app_anonymous_files/anonymous_core.so
- /data/data/####/app_537ee08f-809f-4dbb-b1cb-6fa8ea0ccd0a/Matrix
- /data/data/####/app_35c7e3d7-8937-48e2-a38b-cfa636ce5cf8/toolbox
- /data/data/####/app_35c7e3d7-8937-48e2-a38b-cfa636ce5cf8/supolicy
- /data/data/####/app_994740b7-0903-4167-adf2-ca4d6cb9f734/pidof
- /data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/app_subox/8b6f263391259b7a8e5f58ee71852ca8
- /data/data/####/app_bbb27c59-c27a-49b8-87d5-575228cfdcf9/supolicy
- /data/data/####/app_a657e83b-5a1b-4b08-898b-247c052100e5/toolbox
- /data/data/####/app_subox_download/d0465ebe-09a9-4d21-a12e-e4ef0786ac68
- /data/data/####/app_537ee08f-809f-4dbb-b1cb-6fa8ea0ccd0a/fileWork
- /data/data/####/cache/ads45428265.jar
- /data/data/####/app_537ee08f-809f-4dbb-b1cb-6fa8ea0ccd0a/supolicy
- /data/data/####/app_bbb27c59-c27a-49b8-87d5-575228cfdcf9/Matrix
- /data/data/####/app_subox/b18a021d11a3004d25017230b681476b
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/app_994740b7-0903-4167-adf2-ca4d6cb9f734/device.db
- /data/data/####/app_35c7e3d7-8937-48e2-a38b-cfa636ce5cf8/fileWork
- /data/data/####/app_dac6d266-919c-462b-bb03-6e1709408e40/install-recovery.sh
- /data/data/####/app_35c7e3d7-8937-48e2-a38b-cfa636ce5cf8/install-recovery.sh
- /data/data/####/app_bbb27c59-c27a-49b8-87d5-575228cfdcf9/fileWork
- /data/data/####/app_a657e83b-5a1b-4b08-898b-247c052100e5/wsroot.sh
- /data/data/####/app_dac6d266-919c-462b-bb03-6e1709408e40/supolicy
- /data/data/####/app_subox/c61913b615fb6224701377a119081f36
- /data/data/####/app_a657e83b-5a1b-4b08-898b-247c052100e5/Matrix
- /data/data/####/app_subox_download/a86e8e7f-3a74-4ad4-822f-ce8eabe1f96f
- /data/data/####/app_subox_download/2e7ba4af-38a2-487e-8ba9-4c93d21ee7a2
- /data/data/####/app_bbb27c59-c27a-49b8-87d5-575228cfdcf9/debuggerd
- /data/data/####/app_a657e83b-5a1b-4b08-898b-247c052100e5/debuggerd
- /data/data/####/app_dac6d266-919c-462b-bb03-6e1709408e40/wsroot.sh
- /data/data/####/app_994740b7-0903-4167-adf2-ca4d6cb9f734/toolbox
- /data/data/####/app_dac6d266-919c-462b-bb03-6e1709408e40/debuggerd
- /data/data/####/app_35c7e3d7-8937-48e2-a38b-cfa636ce5cf8/ddexe
- /data/data/####/app_subox_download/fcdddc80-5dae-4170-ac6e-f15bf405f482
- /data/data/####/app_537ee08f-809f-4dbb-b1cb-6fa8ea0ccd0a/pidof
- /data/data/####/app_537ee08f-809f-4dbb-b1cb-6fa8ea0ccd0a/toolbox
- /data/data/####/app_bbb27c59-c27a-49b8-87d5-575228cfdcf9/ddexe
- /data/data/####/app_a657e83b-5a1b-4b08-898b-247c052100e5/pidof
- /data/data/####/app_bbb27c59-c27a-49b8-87d5-575228cfdcf9/pidof
- /data/data/####/shared_prefs/kr.xml.bak
- /data/data/####/app_35c7e3d7-8937-48e2-a38b-cfa636ce5cf8/pidof
- /data/data/####/app_994740b7-0903-4167-adf2-ca4d6cb9f734/install-recovery.sh
- /data/data/####/app_994740b7-0903-4167-adf2-ca4d6cb9f734/su
- /data/data/####/app_a657e83b-5a1b-4b08-898b-247c052100e5/ddexe
- /data/data/####/app_35c7e3d7-8937-48e2-a38b-cfa636ce5cf8/su
- /data/data/####/app_a657e83b-5a1b-4b08-898b-247c052100e5/su
- /data/data/####/app_subox_download/b844c6f3-d007-4aba-b3f9-178cd1e7d6f0
- /data/data/####/app_35c7e3d7-8937-48e2-a38b-cfa636ce5cf8/debuggerd
- /data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
- /data/data/####/app_subox_download/06c215c9-0d5b-41bd-bd72-47c329e90826
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_dac6d266-919c-462b-bb03-6e1709408e40/Matrix
- /data/data/####/app_35c7e3d7-8937-48e2-a38b-cfa636ce5cf8/Matrix
- /data/data/####/app_a657e83b-5a1b-4b08-898b-247c052100e5/Matrix
- /data/data/####/app_537ee08f-809f-4dbb-b1cb-6fa8ea0ccd0a/Matrix
- /data/data/####/app_994740b7-0903-4167-adf2-ca4d6cb9f734/Matrix
- /data/data/####/app_bbb27c59-c27a-49b8-87d5-575228cfdcf9/Matrix
Другие:
Запускает следующие shell-скрипты:
- sh
Может автоматически отправлять СМС-сообщения.
