Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.589.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) 52.52.2####.56:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) go.hotw####.top:80
- TCP(HTTP/1.1) cdnappl####.b0.a####.com:80
- TCP(HTTP/1.1) cdnimgl####.b0.a####.com:80
- TCP(HTTP/1.1) 1####.76.224.67:80
- TCP(HTTP/1.1) cdnyxzf####.b0.a####.com:80
- TCP(HTTP/1.1) cdn.game####.org:80
Запросы DNS:
- a####.u####.com
- cdn.app.kac####.cn
- cdn.app.qqy####.cn
- cdn.game####.org
- cdn.img.qqy####.cn
- go.hotw####.top
Запросы HTTP GET:
- cdn.game####.org/strategy/base
- cdn.game####.org/strategy/dev_root2
- cdn.game####.org/strategy/larger4.3
- cdn.game####.org/strategy/loss_4.3
- cdn.game####.org/strategy/sul18
- cdnyxzf####.b0.a####.com/sfile/201708/04/all/cp_V2.8.5.txt
Запросы HTTP POST:
- go.hotw####.top/cpgg/aqm/uco
- go.hotw####.top/cpgg/hmu/c/zttxa
- go.hotw####.top/cpgg/otjbz/kof
- go.hotw####.top/cpgg/sepb/lrup
- go.hotw####.top/cpgg/usok/vsad/n
- go.hotw####.top/cpgg/xch/ckxbs/zh
- go.hotw####.top/sdf/qqk
- go.hotw####.top/sjtj/fysgd/zsu
- go.hotw####.top/sjtj/kp/mghz
- go.hotw####.top/sjtj/kqubp/lffx
- go.hotw####.top/sjtj/kyko/kdlzc
- go.hotw####.top/sjtj/q/gnlp
- go.hotw####.top/sjtj/uno/t
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_03731284-3091-4f4d-9e5c-92ee8cdb9d48/Matrix
- <Package Folder>/app_03731284-3091-4f4d-9e5c-92ee8cdb9d48/ddexe
- <Package Folder>/app_03731284-3091-4f4d-9e5c-92ee8cdb9d48/debuggerd
- <Package Folder>/app_03731284-3091-4f4d-9e5c-92ee8cdb9d48/fileWork
- <Package Folder>/app_03731284-3091-4f4d-9e5c-92ee8cdb9d48/insta...ery.sh
- <Package Folder>/app_03731284-3091-4f4d-9e5c-92ee8cdb9d48/pidof
- <Package Folder>/app_03731284-3091-4f4d-9e5c-92ee8cdb9d48/su
- <Package Folder>/app_03731284-3091-4f4d-9e5c-92ee8cdb9d48/supolicy
- <Package Folder>/app_03731284-3091-4f4d-9e5c-92ee8cdb9d48/toolbox
- <Package Folder>/app_03731284-3091-4f4d-9e5c-92ee8cdb9d48/wsroot.sh
- <Package Folder>/app_4b6ac057-cdff-4257-9c89-fa4c55d7672a/Matrix
- <Package Folder>/app_4b6ac057-cdff-4257-9c89-fa4c55d7672a/ddexe
- <Package Folder>/app_4b6ac057-cdff-4257-9c89-fa4c55d7672a/debuggerd
- <Package Folder>/app_4b6ac057-cdff-4257-9c89-fa4c55d7672a/device.db
- <Package Folder>/app_4b6ac057-cdff-4257-9c89-fa4c55d7672a/fileWork
- <Package Folder>/app_4b6ac057-cdff-4257-9c89-fa4c55d7672a/insta...ery.sh
- <Package Folder>/app_4b6ac057-cdff-4257-9c89-fa4c55d7672a/pidof
- <Package Folder>/app_4b6ac057-cdff-4257-9c89-fa4c55d7672a/root3
- <Package Folder>/app_4b6ac057-cdff-4257-9c89-fa4c55d7672a/su
- <Package Folder>/app_4b6ac057-cdff-4257-9c89-fa4c55d7672a/supolicy
- <Package Folder>/app_4b6ac057-cdff-4257-9c89-fa4c55d7672a/toolbox
- <Package Folder>/app_4b6ac057-cdff-4257-9c89-fa4c55d7672a/wsroot.sh
- <Package Folder>/app_9a0716b7-862b-4ca2-bf81-0d357f9a2222/checker.jar
- <Package Folder>/app_plugin_download/00cd0c5d-265d-43c0-8587-7ce0deebcbce
- <Package Folder>/app_plugin_download/d3c1a81c-c8c7-484a-b170-984a7d529768
- <Package Folder>/app_subox/1740c449fc10be62df60ba0f18696c9f
- <Package Folder>/app_subox/32edd79a240b5f1e461d069caab1ec3e
- <Package Folder>/app_subox_download/07e6fb8a-12d7-4fef-ba7b-ea92ec682c86
- <Package Folder>/app_subox_download/0d4b2e90-e7a1-4391-87ba-00ee77d44503
- <Package Folder>/app_subox_download/339c9ba7-f5b1-4282-a229-6ca4505690cb
- <Package Folder>/app_subox_download/6d324d85-493d-4d68-9878-f2a5f8f1ed8b
- <Package Folder>/databases/lock-journal
- <Package Folder>/databases/t_u.db-journal
- <Package Folder>/files/.imprint
- <Package Folder>/files/SUBOXLOG_
- <Package Folder>/files/bi.jar
- <Package Folder>/files/kc.jar
- <Package Folder>/files/ug.jar
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/kr.xml
- <Package Folder>/shared_prefs/kr.xml.bak
- <Package Folder>/shared_prefs/qsb.xml
- <Package Folder>/shared_prefs/subox.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml.bak
- <Package Folder>/shared_prefs/wv.xml
- <SD-Card>/Android/####/1140710487ed2
- <SD-Card>/Android/####/85d5aafce64db4e51c625b70b16c2f86.apk
- <SD-Card>/Android/####/9789476964ae8d48fcb8080608c06d72.apk
- <SD-Card>/Android/####/9e363150373bb
- <SD-Card>/Android/####/V2.8.5.txt
- <SD-Card>/Android/####/b.tmp
- <SD-Card>/Android/####/cd250330e9ab8
Другие:
Запускает следующие shell-скрипты:
- chmod 777 /storage/emulated/0/Android/data/<Package>/files/Download/Android/azb/85d5aafce64db4e51c625b70b16c2f86.apk
- chmod 777 /storage/emulated/0/Android/data/<Package>/files/Download/Android/azb/9789476964ae8d48fcb8080608c06d72.apk
- chmod 777 Matrix ddexe debuggerd device.db fileWork install-recovery.sh pidof root3 su supolicy toolbox wsroot.sh
- chmod 777 Matrix ddexe debuggerd fileWork install-recovery.sh pidof su supolicy toolbox wsroot.sh
- sh
Загружает динамические библиотеки:
- _jd710
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
