Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- s####.####.com
- a####.####.cn
- 1####.####.67
- a####.####.com
- p####.####.com
Запросы HTTP GET:
- 1####.####.67/strategy/dev_root2
- 1####.####.67/strategy/larger4.3
- a####.####.cn/jarFile/SDKAutoUpdate/trump.jar
- 1####.####.67/strategy/sul18
- 1####.####.67/strategy/loss_4.3
- 1####.####.67/strategy/symlink-adbd
- 1####.####.67/strategy/dev_root
Запросы HTTP POST:
- s####.####.com/pkl16.html
- a####.####.com/jiagu/t/infos
- 1####.####.67/log/interface.html
- p####.####.com/jiagu/msgs
- a####.####.com/ad-service/ad/mark
- s####.####.com/cw/cp.action?requestId=####&g=####
- s####.####.com/cw/interface!u2.action?protocol=####&version=####&cid=####
- a####.####.com/app_logs
- 1####.####.67/strategy/interface.html
- a####.####.com/jiagu/mark/upgrade
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/.jiagu.lock
- /data/data/####/app_0e57e930-72fd-4596-972c-16a1e4bd9847/ddexe
- /data/data/####/app_02c813e3-e1ff-43e6-a855-2ca667f39f57/Matrix
- /data/data/####/app_c2ae443f-233e-49c2-ad2a-9fbd8496fa78/wsroot.sh
- /sdcard/wy/.x
- /data/data/####/shared_prefs/jg_app_update_settings_random.xml
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/shared_prefs/qq.xml
- /data/data/####/app_0e57e930-72fd-4596-972c-16a1e4bd9847/supolicy
- /data/data/####/app_c2ae443f-233e-49c2-ad2a-9fbd8496fa78/supolicy
- /data/data/####/app_58bdccf8-a735-4702-a01a-4b8bccd2abc8/su
- /data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
- /data/data/####/app_02c813e3-e1ff-43e6-a855-2ca667f39f57/wsroot.sh
- /data/data/####/files/libjiagu.so
- /data/data/####/app_subox_download/ccb053f7-d5b2-473c-a01c-c021095093a2
- /data/data/####/databases/t_u.db-journal
- /data/data/####/app_02c813e3-e1ff-43e6-a855-2ca667f39f57/fileWork
- /data/data/####/app_subox_download/e1cce61e-c053-4e08-9929-21851bc718a1
- /data/data/####/app_ehtmp/eh.jar
- /data/data/####/app_subox_download/ffe2599e-1f08-4ffd-813c-c46c64035d21
- /data/data/####/shared_prefs/qq.xml.bak
- /data/data/####/app_58bdccf8-a735-4702-a01a-4b8bccd2abc8/debuggerd
- /data/data/####/shared_prefs/W_Key.xml.bak
- /data/data/####/shared_prefs/mobclick_agent_online_setting_####.xml
- /data/data/####/databases/downloadswc
- /data/data/####/app_02c813e3-e1ff-43e6-a855-2ca667f39f57/ddexe
- /data/data/####/app_58bdccf8-a735-4702-a01a-4b8bccd2abc8/install-recovery.sh
- /data/data/####/files/ds.jar
- /data/data/####/files/SUBOXLOG_
- /data/data/####/app_02c813e3-e1ff-43e6-a855-2ca667f39f57/pidof
- /data/data/####/shared_prefs/jg_core_control.xml.bak
- /data/data/####/app_0e57e930-72fd-4596-972c-16a1e4bd9847/wsroot.sh
- /data/data/####/app_58bdccf8-a735-4702-a01a-4b8bccd2abc8/wsroot.sh
- /data/data/####/app_328e6543-35fc-4062-a0fa-1925a84bb639/debuggerd
- /data/data/####/app_328e6543-35fc-4062-a0fa-1925a84bb639/ddexe
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/app_02c813e3-e1ff-43e6-a855-2ca667f39f57/toolbox
- /data/data/####/shared_prefs/cwdata.xml
- /data/data/####/app_328e6543-35fc-4062-a0fa-1925a84bb639/Matrix
- /data/data/####/app_subox_download/ff333bfe-b82f-411a-ac54-3b1664898291
- /data/data/####/files/.jglogs/.jg.ac
- /data/data/####/app_0e57e930-72fd-4596-972c-16a1e4bd9847/debuggerd
- /data/data/####/files/umeng_it.cache
- /data/data/####/app_58bdccf8-a735-4702-a01a-4b8bccd2abc8/fileWork
- /sdcard/Download/43/3.9_trump.jar.tmp
- /data/data/####/app_anonymous_files/anonymous_core.so
- /data/data/####/files/.jglogs/.jg.ic
- /data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/app_subox_download/ccc29a15-ec30-4f2d-a48e-9936c360f59b
- /data/data/####/app_subox/8b6f263391259b7a8e5f58ee71852ca8
- /data/data/####/app_subox/b18a021d11a3004d25017230b681476b
- /data/data/####/app_328e6543-35fc-4062-a0fa-1925a84bb639/install-recovery.sh
- /data/data/####/app_328e6543-35fc-4062-a0fa-1925a84bb639/supolicy
- /data/data/####/shared_prefs/data.xml
- /data/data/####/app_58bdccf8-a735-4702-a01a-4b8bccd2abc8/ddexe
- /data/data/####/app_328e6543-35fc-4062-a0fa-1925a84bb639/fileWork
- /data/data/####/app_02c813e3-e1ff-43e6-a855-2ca667f39f57/su
- /sdcard/cw/assetstime.dat
- /data/data/####/shared_prefs/jg_core_control.xml
- /data/data/####/shared_prefs/st.xml
- /data/data/####/app_0e57e930-72fd-4596-972c-16a1e4bd9847/pidof
- /data/data/####/app_02c813e3-e1ff-43e6-a855-2ca667f39f57/debuggerd
- /data/data/####/app_58bdccf8-a735-4702-a01a-4b8bccd2abc8/device.db
- /data/data/####/app_58bdccf8-a735-4702-a01a-4b8bccd2abc8/root3
- /data/data/####/app_c2ae443f-233e-49c2-ad2a-9fbd8496fa78/toolbox
- /data/data/####/app_02c813e3-e1ff-43e6-a855-2ca667f39f57/install-recovery.sh
- /data/data/####/app_0e57e930-72fd-4596-972c-16a1e4bd9847/toolbox
- /data/data/####/app_c2ae443f-233e-49c2-ad2a-9fbd8496fa78/debuggerd
- /data/data/####/databases/downloadswc-journal
- /data/data/####/app_58bdccf8-a735-4702-a01a-4b8bccd2abc8/supolicy
- /data/data/####/files/.jglogs/.log3
- /data/data/####/app_328e6543-35fc-4062-a0fa-1925a84bb639/toolbox
- /data/data/####/app_c2ae443f-233e-49c2-ad2a-9fbd8496fa78/ddexe
- /data/data/####/app_328e6543-35fc-4062-a0fa-1925a84bb639/pidof
- /data/data/####/app_58bdccf8-a735-4702-a01a-4b8bccd2abc8/toolbox
- /data/data/####/app_0e57e930-72fd-4596-972c-16a1e4bd9847/su
- /data/data/####/app_0e57e930-72fd-4596-972c-16a1e4bd9847/install-recovery.sh
- /data/data/####/app_c2ae443f-233e-49c2-ad2a-9fbd8496fa78/su
- /data/data/####/files/.imprint
- /data/data/####/app_c2ae443f-233e-49c2-ad2a-9fbd8496fa78/install-recovery.sh
- /data/data/####/app_0e57e930-72fd-4596-972c-16a1e4bd9847/fileWork
- /data/data/####/app_c2ae443f-233e-49c2-ad2a-9fbd8496fa78/pidof
- /data/data/####/files/.jglogs/.jg.ri
- /data/data/####/shared_prefs/W_Key.xml
- /data/data/####/app_c2ae443f-233e-49c2-ad2a-9fbd8496fa78/fileWork
- /data/data/####/app_58bdccf8-a735-4702-a01a-4b8bccd2abc8/Matrix
- /data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
- /data/data/####/app_c2ae443f-233e-49c2-ad2a-9fbd8496fa78/Matrix
- /data/data/####/app_subox_download/939499ca-d6f1-4d40-8d6e-7f36397d1156
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
- /data/data/####/app_328e6543-35fc-4062-a0fa-1925a84bb639/wsroot.sh
- /data/data/####/app_58bdccf8-a735-4702-a01a-4b8bccd2abc8/pidof
- /data/data/####/app_328e6543-35fc-4062-a0fa-1925a84bb639/su
- /data/data/####/app_02c813e3-e1ff-43e6-a855-2ca667f39f57/supolicy
- /data/data/####/app_0e57e930-72fd-4596-972c-16a1e4bd9847/Matrix
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_02c813e3-e1ff-43e6-a855-2ca667f39f57/Matrix
- /data/data/####/app_328e6543-35fc-4062-a0fa-1925a84bb639/Matrix
- /data/data/####/app_c2ae443f-233e-49c2-ad2a-9fbd8496fa78/Matrix
- /data/data/####/app_0e57e930-72fd-4596-972c-16a1e4bd9847/Matrix
- /data/data/####/app_58bdccf8-a735-4702-a01a-4b8bccd2abc8/Matrix
Другие:
Запускает следующие shell-скрипты:
- sh
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
