Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 47.92.1####.96:80
- TCP(HTTP/1.1) cdn.app.xingh####.cn:80
- TCP(HTTP/1.1) 1####.76.224.67:80
- TCP(HTTP/1.1) cdn.game####.org:80
- TCP(TLS/1.0) cdn.app.superma####.top:443
- TCP(TLS/1.0) c####.superma####.top:443
Запросы DNS:
- c####.superma####.top
- cdn.app.superma####.top
- cdn.app.xingh####.cn
- cdn.game####.org
Запросы HTTP GET:
- cdn.app.xingh####.cn/lupload/clo/he
- cdn.game####.org/strategy/11a3004d25017230
- cdn.game####.org/strategy/15fb6224701377a1
- cdn.game####.org/strategy/1ae9b32c6e832e41
- cdn.game####.org/strategy/240b5f1e461d069c
- cdn.game####.org/strategy/351aa6386a77d89f
- cdn.game####.org/strategy/91259b7a8e5f58ee
- cdn.game####.org/strategy/base
- cdn.game####.org/strategy/fc10be62df60ba0f
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/102ad32edbbe15be6a852c9639e232a7
- /data/data/####/15bf350c-ec42-49f0-a82a-014816815a55
- /data/data/####/16247433229d8cccb424536e6d9bc6a4
- /data/data/####/2db5df88-828e-48ae-a434-5937eb3bfe11
- /data/data/####/3c2c9447-b82d-49b2-9ca4-dbebf3b9f89b.jar
- /data/data/####/43227513780f9a53a644ee736fe98f62
- /data/data/####/5553a0bd15ea1d729be5500dd0b434bd
- /data/data/####/55eb96df-e972-4ca7-b5f9-89d5a1b3691a
- /data/data/####/63a65421-8020-48e7-9059-308e1a28ecd0
- /data/data/####/99a6e59c-445b-4bfc-bb92-7ecb7aafdd04
- /data/data/####/9d64ac9c-5890-4cde-8f26-0bcd42790213
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/Matrix
- /data/data/####/SUBOXLOG_
- /data/data/####/Settings.xml
- /data/data/####/V2.9.4.txt
- /data/data/####/ads-608782596.jar
- /data/data/####/c555f65c72344cea54472e5d056e24b3
- /data/data/####/d704b017-5590-473a-aaee-f5bd5fc4b12d
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/dc651763-42d0-4247-bd56-0b6b3d8bacd7
- /data/data/####/ddexe
- /data/data/####/debuggerd
- /data/data/####/device.db
- /data/data/####/e01a6afb33753a506c45f8938a4c6fa6
- /data/data/####/e32d45ce-45f0-4eda-b07c-87039f246d85
- /data/data/####/fileWork
- /data/data/####/index
- /data/data/####/install-recovery.sh
- /data/data/####/kr.xml
- /data/data/####/pidof
- /data/data/####/root3
- /data/data/####/sl.jar
- /data/data/####/su
- /data/data/####/supolicy
- /data/data/####/t_u.db-journal
- /data/data/####/toolbox
- /data/data/####/vbz.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/wsroot.sh
- /data/data/####/zc.jar
Другие:
Запускает следующие shell-скрипты:
- chmod 777 Matrix ddexe debuggerd device.db fileWork install-recovery.sh pidof root3 su supolicy toolbox wsroot.sh
- chmod 777 Matrix ddexe debuggerd fileWork install-recovery.sh pidof su supolicy toolbox wsroot.sh
- sh
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
