Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.589.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) 52.52.2####.56:80
- TCP(HTTP/1.1) go.hotw####.top:80
- TCP(HTTP/1.1) m.g####.com:80
- TCP(HTTP/1.1) 1####.76.224.67:80
- TCP(HTTP/1.1) cdnyxzf####.b0.a####.com:80
- TCP(HTTP/1.1) cdn.game####.org:80
Запросы DNS:
- cdn.app.kac####.cn
- cdn.game####.org
- go.hotw####.top
- m.g####.com
Запросы HTTP GET:
- cdn.game####.org/strategy/base
- cdn.game####.org/strategy/loss_4.3
- cdn.game####.org/strategy/sul18
Запросы HTTP POST:
- go.hotw####.top/cpgg/kgs/f
- go.hotw####.top/cpgg/kwm/wqjx
- go.hotw####.top/cpgg/lemp/bafds
- go.hotw####.top/cpgg/pzg/fvs/n
- go.hotw####.top/cpgg/qgz/u/lwscf
- go.hotw####.top/cpgg/sxf/m
- go.hotw####.top/sdf/diqt
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_8e7c3bbf-0264-4bf1-8dc1-47ad74582e03/Matrix
- <Package Folder>/app_8e7c3bbf-0264-4bf1-8dc1-47ad74582e03/ddexe
- <Package Folder>/app_8e7c3bbf-0264-4bf1-8dc1-47ad74582e03/debuggerd
- <Package Folder>/app_8e7c3bbf-0264-4bf1-8dc1-47ad74582e03/fileWork
- <Package Folder>/app_8e7c3bbf-0264-4bf1-8dc1-47ad74582e03/insta...ery.sh
- <Package Folder>/app_8e7c3bbf-0264-4bf1-8dc1-47ad74582e03/pidof
- <Package Folder>/app_8e7c3bbf-0264-4bf1-8dc1-47ad74582e03/su
- <Package Folder>/app_8e7c3bbf-0264-4bf1-8dc1-47ad74582e03/supolicy
- <Package Folder>/app_8e7c3bbf-0264-4bf1-8dc1-47ad74582e03/toolbox
- <Package Folder>/app_8e7c3bbf-0264-4bf1-8dc1-47ad74582e03/wsroot.sh
- <Package Folder>/app_e1945087-f179-427a-815a-cf1b864116f7/checker.jar
- <Package Folder>/app_plugin_download/88f1c7a1-155a-4d59-82e7-989f96767ccb
- <Package Folder>/app_plugin_download/ea72b75f-13fc-4fab-a013-ed9bb8b1a157
- <Package Folder>/app_subox/32edd79a240b5f1e461d069caab1ec3e
- <Package Folder>/app_subox_download/1290e002-1143-4cb0-b7dd-b3356090bf2b
- <Package Folder>/app_subox_download/7f70c7bf-f50c-4095-8e24-88b946da2894
- <Package Folder>/app_subox_download/7fc979de-a30f-4ea2-9ba2-37e232df7a03
- <Package Folder>/databases/guoke.db-journal
- <Package Folder>/databases/t_u.db-journal
- <Package Folder>/files/SUBOXLOG_
- <Package Folder>/files/ec.jar
- <Package Folder>/files/mk.jar
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/kr.xml
- <Package Folder>/shared_prefs/kr.xml.bak
- <Package Folder>/shared_prefs/subox.xml
- <Package Folder>/shared_prefs/wv.xml
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/V2.8.5.txt
Другие:
Запускает следующие shell-скрипты:
- chmod 777 Matrix ddexe debuggerd fileWork install-recovery.sh pidof su supolicy toolbox wsroot.sh
- sh
Загружает динамические библиотеки:
- _vde955
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
