Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.589.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) 52.52.2####.56:80
- TCP(HTTP/1.1) go.hotw####.top:80
- TCP(HTTP/1.1) cdnappl####.b0.a####.com:80
- TCP(HTTP/1.1) cdnimgl####.b0.a####.com:80
- TCP(HTTP/1.1) 1####.76.224.67:80
- TCP(HTTP/1.1) cdnyxzf####.b0.a####.com:80
- TCP(HTTP/1.1) cdn.game####.org:80
Запросы DNS:
- cdn.app.kac####.cn
- cdn.app.qqy####.cn
- cdn.game####.org
- cdn.img.qqy####.cn
- go.hotw####.top
- mt####.go####.com
Запросы HTTP GET:
- cdn.game####.org/strategy/base
- cdn.game####.org/strategy/loss_4.3
- cdn.game####.org/strategy/sul18
Запросы HTTP POST:
- go.hotw####.top/hadat/ch/vmfx
- go.hotw####.top/hadat/gati/exx
- go.hotw####.top/hadat/hmuap/s
- go.hotw####.top/hadat/jx/zze
- go.hotw####.top/hadat/uomb/rwybn
- go.hotw####.top/hadat/w/kx
- go.hotw####.top/hadat/zqjsp/fkwyc
- go.hotw####.top/jzbdt/atngy/uph
- go.hotw####.top/jzbdt/hi/wefln
- go.hotw####.top/jzbdt/iwx/rb
- go.hotw####.top/jzbdt/kifs/odnfi/x
- go.hotw####.top/jzbdt/knmb/mumm
- go.hotw####.top/jzbdt/qvyq/muyn/yksv
- go.hotw####.top/jzbdt/xohz/jomd/zhmb
- go.hotw####.top/sdf/smfxm
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_c3e35621-d808-4a0a-81d2-89bc93c45e78/Matrix
- <Package Folder>/app_c3e35621-d808-4a0a-81d2-89bc93c45e78/ddexe
- <Package Folder>/app_c3e35621-d808-4a0a-81d2-89bc93c45e78/debuggerd
- <Package Folder>/app_c3e35621-d808-4a0a-81d2-89bc93c45e78/fileWork
- <Package Folder>/app_c3e35621-d808-4a0a-81d2-89bc93c45e78/insta...ery.sh
- <Package Folder>/app_c3e35621-d808-4a0a-81d2-89bc93c45e78/pidof
- <Package Folder>/app_c3e35621-d808-4a0a-81d2-89bc93c45e78/su
- <Package Folder>/app_c3e35621-d808-4a0a-81d2-89bc93c45e78/supolicy
- <Package Folder>/app_c3e35621-d808-4a0a-81d2-89bc93c45e78/toolbox
- <Package Folder>/app_c3e35621-d808-4a0a-81d2-89bc93c45e78/wsroot.sh
- <Package Folder>/app_fb2e60f5-96d1-43f0-afb5-206c807c9cea/checker.jar
- <Package Folder>/app_plugin_download/1a136b7b-2811-4f45-97e9-e9f367b759fd
- <Package Folder>/app_plugin_download/b4a5b94c-7236-4849-8d8b-e6d2a1ffb6a9
- <Package Folder>/app_subox/32edd79a240b5f1e461d069caab1ec3e
- <Package Folder>/app_subox_download/60b7a2be-b3fc-437e-8275-2869c01686ab
- <Package Folder>/app_subox_download/7aab085c-b386-4ca4-8586-54725a601ca0
- <Package Folder>/app_subox_download/807715e4-4cd1-4cc7-bdbc-5a7059a4cee6
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/cache/ApplicationCache.db-journal
- <Package Folder>/cache/ApplicationCache.db-journal (deleted)
- <Package Folder>/cache/ads-1302637917.jar
- <Package Folder>/databases/DAY_WALK_COUNT
- <Package Folder>/databases/DAY_WALK_COUNT-journal
- <Package Folder>/databases/t_u.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/files/SUBOXLOG_
- <Package Folder>/files/dt.jar
- <Package Folder>/files/mq.jar
- <Package Folder>/files/zg.jar
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/dsi.xml
- <Package Folder>/shared_prefs/kr.xml
- <Package Folder>/shared_prefs/kr.xml.bak
- <Package Folder>/shared_prefs/sfe.xml
- <Package Folder>/shared_prefs/sfe.xml.bak
- <Package Folder>/shared_prefs/subox.xml
- <Package Folder>/shared_prefs/wv.xml
- <Package Folder>/shared_prefs/wv.xml.bak
- <SD-Card>/Android/####/186851b7ad02d
- <SD-Card>/Android/####/6cd5c148fbaf07f4a40c6b0aa9b7b1af.apk
- <SD-Card>/Android/####/85d5aafce64db4e51c625b70b16c2f86.apk
- <SD-Card>/Android/####/V2.8.1.txt
- <SD-Card>/Android/####/b.tmp
- <SD-Card>/Android/####/cd250330e9ab8
Другие:
Запускает следующие shell-скрипты:
- chmod 777 /storage/emulated/0/Android/data/<Package>/files/Download/Android/azb/6cd5c148fbaf07f4a40c6b0aa9b7b1af.apk
- chmod 777 /storage/emulated/0/Android/data/<Package>/files/Download/Android/azb/85d5aafce64db4e51c625b70b16c2f86.apk
- chmod 777 Matrix ddexe debuggerd fileWork install-recovery.sh pidof su supolicy toolbox wsroot.sh
- sh
Загружает динамические библиотеки:
- _w835
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
