Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) cdn.app.xingh####.####.com:80
- TCP(HTTP/1.1) 47.92.1####.96:80
- TCP(HTTP/1.1) 1####.76.224.67:80
- TCP(HTTP/1.1) cdn.game####.org:80
- TCP(TLS/1.0) cdn.app.xingh####.####.com:443
- TCP(TLS/1.0) m####.wind####.top:443
Запросы DNS:
- cdn.app.3####.top
- cdn.app.xingh####.cn
- cdn.game####.org
- m####.wind####.top
- mt####.go####.com
Запросы HTTP GET:
- cdn.app.xingh####.####.com/lupload/clo/he
- cdn.game####.org/strategy/11a3004d25017230
- cdn.game####.org/strategy/15fb6224701377a1
- cdn.game####.org/strategy/1ae9b32c6e832e41
- cdn.game####.org/strategy/240b5f1e461d069c
- cdn.game####.org/strategy/351aa6386a77d89f
- cdn.game####.org/strategy/91259b7a8e5f58ee
- cdn.game####.org/strategy/base
- cdn.game####.org/strategy/fc10be62df60ba0f
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/092a5ed0-6096-4411-bdc2-b4c7aeff7fee
- /data/data/####/0f59e893-046e-4198-be23-f7d1aee4a6c5
- /data/data/####/102ad32edbbe15be6a852c9639e232a7
- /data/data/####/12928545-563d-4e1c-9c4d-163e6ee78eb9.jar
- /data/data/####/16247433229d8cccb424536e6d9bc6a4
- /data/data/####/43227513780f9a53a644ee736fe98f62
- /data/data/####/5553a0bd15ea1d729be5500dd0b434bd
- /data/data/####/5910fcc6-d9d8-4b7c-bdd8-89d041dde892
- /data/data/####/79a15dc8-3550-4f7e-9908-d0b5d9f31001
- /data/data/####/9b07319a-6ad9-4cd6-98d5-7b1a0e267839
- /data/data/####/Matrix
- /data/data/####/SUBOXLOG_
- /data/data/####/V2.9.5.txt
- /data/data/####/c555f65c72344cea54472e5d056e24b3
- /data/data/####/c85fafc8-912f-447a-936a-023cd927a534
- /data/data/####/com.shuju.wenaglusaog.iaogsgtr_preferences.xml
- /data/data/####/ddad6a5c-2785-4691-a808-64e9a76ea7a0
- /data/data/####/ddexe
- /data/data/####/debuggerd
- /data/data/####/device.db
- /data/data/####/e09dbd14-6095-4b40-ac0c-8a967b5fcfc3
- /data/data/####/fileWork
- /data/data/####/install-recovery.sh
- /data/data/####/kr.xml
- /data/data/####/pidof
- /data/data/####/root3
- /data/data/####/su
- /data/data/####/supolicy
- /data/data/####/t_u.db-journal
- /data/data/####/toolbox
- /data/data/####/vbz.xml
- /data/data/####/wsroot.sh
- /data/data/####/xc.jar
- /data/data/####/xx.jar
Другие:
Запускает следующие shell-скрипты:
- chmod 777 Matrix ddexe debuggerd device.db fileWork install-recovery.sh pidof root3 su supolicy toolbox wsroot.sh
- chmod 777 Matrix ddexe debuggerd fileWork install-recovery.sh pidof su supolicy toolbox wsroot.sh
- sh
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
