Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Сетевая активность:
Подключается к:
- c####.####.org
- d####.####.cn
- 1####.####.67
- h####.####.cn
Запросы HTTP GET:
- c####.####.org/strategy/sul18
- c####.####.org/strategy/symlink-adbd
- c####.####.org/strategy/dev_root
- c####.####.org/strategy/dev_root2
- c####.####.org/strategy/larger4.3
- c####.####.org/strategy/UnknownDev
- c####.####.org/strategy/loss_4.3
Запросы HTTP POST:
- 1####.####.67/log/interface.html
- d####.####.cn/ct/saf/in/zqjb
- 1####.####.67/strategy/interface.html
- h####.####.cn/ct/sykqe/au
- h####.####.cn/ct/fejp/ly
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_7cb6ea2e-af3e-4179-bfa6-a29295fc072a/supolicy
- /data/data/####/app_67306e10-9f88-45f6-b300-9093ea727b7d/Matrix
- /data/data/####/app_85e2bbfd-094e-4261-abb5-2caa81012150/pidof
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/app_a72ab7e2-601f-4f84-9ce1-ed3d19f6d71f/wsroot.sh
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/app_7cb6ea2e-af3e-4179-bfa6-a29295fc072a/fileWork
- /data/data/####/shared_prefs/com.google.android.gms.measurement.prefs.xml.bak
- /data/data/####/app_7cb6ea2e-af3e-4179-bfa6-a29295fc072a/pidof
- /data/data/####/app_5dabb326-c548-4b82-aa0c-2ed03bc267db/debuggerd
- /data/data/####/app_a72ab7e2-601f-4f84-9ce1-ed3d19f6d71f/debuggerd
- /data/data/####/app_5dabb326-c548-4b82-aa0c-2ed03bc267db/install-recovery.sh
- /data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
- /data/data/####/app_269a6435-15fb-491a-832d-f338d7357d11/supolicy
- /data/data/####/app_7cb6ea2e-af3e-4179-bfa6-a29295fc072a/device.db
- /data/data/####/databases/t_u.db-journal
- /data/data/####/app_67306e10-9f88-45f6-b300-9093ea727b7d/su
- /data/data/####/app_5dabb326-c548-4b82-aa0c-2ed03bc267db/fileWork
- /data/data/####/app_67306e10-9f88-45f6-b300-9093ea727b7d/pidof
- /data/data/####/app_7cb6ea2e-af3e-4179-bfa6-a29295fc072a/su
- /data/data/####/databases/webview.db-journal
- /data/data/####/app_85e2bbfd-094e-4261-abb5-2caa81012150/su
- /data/data/####/app_7cb6ea2e-af3e-4179-bfa6-a29295fc072a/debuggerd
- /data/data/####/app_67306e10-9f88-45f6-b300-9093ea727b7d/wsroot.sh
- /data/data/####/files/gaClientId
- /data/data/####/app_7cb6ea2e-af3e-4179-bfa6-a29295fc072a/wsroot.sh
- /data/data/####/app_5dabb326-c548-4b82-aa0c-2ed03bc267db/toolbox
- /data/data/####/app_67306e10-9f88-45f6-b300-9093ea727b7d/debuggerd
- /data/data/####/app_67306e10-9f88-45f6-b300-9093ea727b7d/install-recovery.sh
- /data/data/####/app_85e2bbfd-094e-4261-abb5-2caa81012150/debuggerd
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/app_subox_download/d25601ac-e2b8-4b6a-a676-2d809d971959
- /data/data/####/app_a72ab7e2-601f-4f84-9ce1-ed3d19f6d71f/toolbox
- /data/data/####/files/SUBOXLOG_
- /data/data/####/app_a72ab7e2-601f-4f84-9ce1-ed3d19f6d71f/supolicy
- /data/data/####/app_269a6435-15fb-491a-832d-f338d7357d11/su
- /data/data/####/app_a72ab7e2-601f-4f84-9ce1-ed3d19f6d71f/fileWork
- /data/data/####/app_67306e10-9f88-45f6-b300-9093ea727b7d/ddexe
- /data/data/####/app_7cb6ea2e-af3e-4179-bfa6-a29295fc072a/root3
- /data/data/####/app_269a6435-15fb-491a-832d-f338d7357d11/ddexe
- /data/data/####/shared_prefs/com.google.android.gms.analytics.prefs.xml
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/app_7cb6ea2e-af3e-4179-bfa6-a29295fc072a/Matrix
- /data/data/####/app_67306e10-9f88-45f6-b300-9093ea727b7d/toolbox
- /data/data/####/app_7cb6ea2e-af3e-4179-bfa6-a29295fc072a/ddexe
- /data/data/####/app_5dabb326-c548-4b82-aa0c-2ed03bc267db/pidof
- /data/data/####/app_269a6435-15fb-491a-832d-f338d7357d11/wsroot.sh
- /data/data/####/app_a72ab7e2-601f-4f84-9ce1-ed3d19f6d71f/Matrix
- /data/data/####/app_anonymous_files/anonymous_core.so
- /data/data/####/app_85e2bbfd-094e-4261-abb5-2caa81012150/Matrix
- /data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/shared_prefs/com.google.android.gms.measurement.prefs.xml
- /data/data/####/app_subox/8b6f263391259b7a8e5f58ee71852ca8
- /data/data/####/app_85e2bbfd-094e-4261-abb5-2caa81012150/toolbox
- /data/data/####/cache/ads1280896378.jar
- /data/data/####/app_subox_download/b54b384e-35db-46f0-acfc-4c5179c76348
- /data/data/####/app_7cb6ea2e-af3e-4179-bfa6-a29295fc072a/install-recovery.sh
- /data/data/####/app_269a6435-15fb-491a-832d-f338d7357d11/toolbox
- /data/data/####/app_subox/b18a021d11a3004d25017230b681476b
- /data/data/####/app_7cb6ea2e-af3e-4179-bfa6-a29295fc072a/toolbox
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/app_67306e10-9f88-45f6-b300-9093ea727b7d/fileWork
- /data/data/####/app_269a6435-15fb-491a-832d-f338d7357d11/install-recovery.sh
- /data/data/####/app_subox_download/b6e701e7-ea6f-4d2f-8ae9-028d84d27b19
- /data/data/####/app_a72ab7e2-601f-4f84-9ce1-ed3d19f6d71f/install-recovery.sh
- /data/data/####/app_269a6435-15fb-491a-832d-f338d7357d11/debuggerd
- /data/data/####/app_269a6435-15fb-491a-832d-f338d7357d11/Matrix
- /data/data/####/app_85e2bbfd-094e-4261-abb5-2caa81012150/install-recovery.sh
- /data/data/####/app_67306e10-9f88-45f6-b300-9093ea727b7d/supolicy
- /data/data/####/app_subox/c61913b615fb6224701377a119081f36
- /data/data/####/app_ff86e7bc-2a16-4a6b-8c9c-7fbe4bf6583b/eh.jar
- /data/data/####/app_a72ab7e2-601f-4f84-9ce1-ed3d19f6d71f/ddexe
- /data/data/####/app_5dabb326-c548-4b82-aa0c-2ed03bc267db/wsroot.sh
- /data/data/####/app_5dabb326-c548-4b82-aa0c-2ed03bc267db/Matrix
- /data/data/####/app_5dabb326-c548-4b82-aa0c-2ed03bc267db/su
- /data/data/####/app_85e2bbfd-094e-4261-abb5-2caa81012150/supolicy
- /data/data/####/files/ne.jar
- /data/data/####/app_subox_download/ee6f8854-ab94-4830-adfd-3a22c2c488f2
- /data/data/####/app_269a6435-15fb-491a-832d-f338d7357d11/pidof
- /data/data/####/app_a72ab7e2-601f-4f84-9ce1-ed3d19f6d71f/pidof
- /data/data/####/databases/google_analytics_v4.db-journal
- /data/data/####/app_subox_download/5365903f-323f-4ccf-937a-f5a94f6abd25
- /data/data/####/shared_prefs/kr.xml.bak
- /data/data/####/app_85e2bbfd-094e-4261-abb5-2caa81012150/wsroot.sh
- /data/data/####/app_a72ab7e2-601f-4f84-9ce1-ed3d19f6d71f/su
- /data/data/####/app_subox_download/61d1c486-592d-40f8-ac71-c3490ee176b6
- /data/data/####/app_5dabb326-c548-4b82-aa0c-2ed03bc267db/ddexe
- /data/data/####/app_5dabb326-c548-4b82-aa0c-2ed03bc267db/supolicy
- /data/data/####/app_269a6435-15fb-491a-832d-f338d7357d11/fileWork
- /data/data/####/app_subox_download/60634653-0d6d-4e0d-82af-3e505007168e
- /data/data/####/app_85e2bbfd-094e-4261-abb5-2caa81012150/fileWork
- /data/data/####/app_85e2bbfd-094e-4261-abb5-2caa81012150/ddexe
- /data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
- /data/data/####/cache/ApplicationCache.db-journal
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_269a6435-15fb-491a-832d-f338d7357d11/Matrix
- /data/data/####/app_a72ab7e2-601f-4f84-9ce1-ed3d19f6d71f/Matrix
- /data/data/####/app_7cb6ea2e-af3e-4179-bfa6-a29295fc072a/Matrix
- /data/data/####/app_5dabb326-c548-4b82-aa0c-2ed03bc267db/Matrix
- /data/data/####/app_67306e10-9f88-45f6-b300-9093ea727b7d/Matrix
- /data/data/####/app_85e2bbfd-094e-4261-abb5-2caa81012150/Matrix
Другие:
Запускает следующие shell-скрипты:
- sh
Может автоматически отправлять СМС-сообщения.
