Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.589.origin
Сетевая активность:
Подключается к:
- 1####.####.67
- 5####.####.56
- c####.####.cn
- c####.####.org
- g####.####.top
Запросы HTTP GET:
- 5####.####.56/checker
- c####.####.cn/sfile/201708/04/all/cp_V2.8.3.txt
- c####.####.org/strategy/symlink-adbd
Запросы HTTP POST:
- 1####.####.67/log/interface.html
- g####.####.top/jzbdt/ue/aun
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_6abc14e1-a36b-4caf-bf00-11d5414768df/Matrix
- <Package Folder>/app_6abc14e1-a36b-4caf-bf00-11d5414768df/ddexe
- <Package Folder>/app_6abc14e1-a36b-4caf-bf00-11d5414768df/debuggerd
- <Package Folder>/app_6abc14e1-a36b-4caf-bf00-11d5414768df/fileWork
- <Package Folder>/app_6abc14e1-a36b-4caf-bf00-11d5414768df/install-recovery.sh
- <Package Folder>/app_6abc14e1-a36b-4caf-bf00-11d5414768df/pidof
- <Package Folder>/app_6abc14e1-a36b-4caf-bf00-11d5414768df/su
- <Package Folder>/app_6abc14e1-a36b-4caf-bf00-11d5414768df/supolicy
- <Package Folder>/app_6abc14e1-a36b-4caf-bf00-11d5414768df/toolbox
- <Package Folder>/app_6abc14e1-a36b-4caf-bf00-11d5414768df/wsroot.sh
- <Package Folder>/app_788ee88e-d706-434b-aefa-229983b884c5/Matrix
- <Package Folder>/app_788ee88e-d706-434b-aefa-229983b884c5/ddexe
- <Package Folder>/app_788ee88e-d706-434b-aefa-229983b884c5/debuggerd
- <Package Folder>/app_788ee88e-d706-434b-aefa-229983b884c5/fileWork
- <Package Folder>/app_788ee88e-d706-434b-aefa-229983b884c5/install-recovery.sh
- <Package Folder>/app_788ee88e-d706-434b-aefa-229983b884c5/pidof
- <Package Folder>/app_788ee88e-d706-434b-aefa-229983b884c5/su
- <Package Folder>/app_788ee88e-d706-434b-aefa-229983b884c5/supolicy
- <Package Folder>/app_788ee88e-d706-434b-aefa-229983b884c5/toolbox
- <Package Folder>/app_788ee88e-d706-434b-aefa-229983b884c5/wsroot.sh
- <Package Folder>/app_82b232ba-68ed-49e1-bdde-b55673debfdb/Matrix
- <Package Folder>/app_82b232ba-68ed-49e1-bdde-b55673debfdb/ddexe
- <Package Folder>/app_82b232ba-68ed-49e1-bdde-b55673debfdb/debuggerd
- <Package Folder>/app_82b232ba-68ed-49e1-bdde-b55673debfdb/fileWork
- <Package Folder>/app_82b232ba-68ed-49e1-bdde-b55673debfdb/install-recovery.sh
- <Package Folder>/app_82b232ba-68ed-49e1-bdde-b55673debfdb/pidof
- <Package Folder>/app_82b232ba-68ed-49e1-bdde-b55673debfdb/su
- <Package Folder>/app_82b232ba-68ed-49e1-bdde-b55673debfdb/supolicy
- <Package Folder>/app_82b232ba-68ed-49e1-bdde-b55673debfdb/toolbox
- <Package Folder>/app_82b232ba-68ed-49e1-bdde-b55673debfdb/wsroot.sh
- <Package Folder>/app_97f426f9-e796-4afd-b631-30a60fbf0ecc/Matrix
- <Package Folder>/app_97f426f9-e796-4afd-b631-30a60fbf0ecc/ddexe
- <Package Folder>/app_97f426f9-e796-4afd-b631-30a60fbf0ecc/debuggerd
- <Package Folder>/app_97f426f9-e796-4afd-b631-30a60fbf0ecc/fileWork
- <Package Folder>/app_97f426f9-e796-4afd-b631-30a60fbf0ecc/install-recovery.sh
- <Package Folder>/app_97f426f9-e796-4afd-b631-30a60fbf0ecc/pidof
- <Package Folder>/app_97f426f9-e796-4afd-b631-30a60fbf0ecc/su
- <Package Folder>/app_97f426f9-e796-4afd-b631-30a60fbf0ecc/supolicy
- <Package Folder>/app_97f426f9-e796-4afd-b631-30a60fbf0ecc/toolbox
- <Package Folder>/app_97f426f9-e796-4afd-b631-30a60fbf0ecc/wsroot.sh
- <Package Folder>/app_a60a800e-7e06-4828-a985-1bb4f125bc9a/checker.jar
- <Package Folder>/app_f48b4258-2fbe-4818-9417-17de73b3730f/Matrix
- <Package Folder>/app_f48b4258-2fbe-4818-9417-17de73b3730f/ddexe
- <Package Folder>/app_f48b4258-2fbe-4818-9417-17de73b3730f/debuggerd
- <Package Folder>/app_f48b4258-2fbe-4818-9417-17de73b3730f/fileWork
- <Package Folder>/app_f48b4258-2fbe-4818-9417-17de73b3730f/install-recovery.sh
- <Package Folder>/app_f48b4258-2fbe-4818-9417-17de73b3730f/pidof
- <Package Folder>/app_f48b4258-2fbe-4818-9417-17de73b3730f/su
- <Package Folder>/app_f48b4258-2fbe-4818-9417-17de73b3730f/supolicy
- <Package Folder>/app_f48b4258-2fbe-4818-9417-17de73b3730f/toolbox
- <Package Folder>/app_f48b4258-2fbe-4818-9417-17de73b3730f/wsroot.sh
- <Package Folder>/app_f770a137-47e1-46f0-b9d4-bf4b33e3b72d/Matrix
- <Package Folder>/app_f770a137-47e1-46f0-b9d4-bf4b33e3b72d/ddexe
- <Package Folder>/app_f770a137-47e1-46f0-b9d4-bf4b33e3b72d/debuggerd
- <Package Folder>/app_f770a137-47e1-46f0-b9d4-bf4b33e3b72d/device.db
- <Package Folder>/app_f770a137-47e1-46f0-b9d4-bf4b33e3b72d/fileWork
- <Package Folder>/app_f770a137-47e1-46f0-b9d4-bf4b33e3b72d/install-recovery.sh
- <Package Folder>/app_f770a137-47e1-46f0-b9d4-bf4b33e3b72d/pidof
- <Package Folder>/app_f770a137-47e1-46f0-b9d4-bf4b33e3b72d/root3
- <Package Folder>/app_f770a137-47e1-46f0-b9d4-bf4b33e3b72d/su
- <Package Folder>/app_f770a137-47e1-46f0-b9d4-bf4b33e3b72d/supolicy
- <Package Folder>/app_f770a137-47e1-46f0-b9d4-bf4b33e3b72d/toolbox
- <Package Folder>/app_f770a137-47e1-46f0-b9d4-bf4b33e3b72d/wsroot.sh
- <Package Folder>/app_plugin_download/5bb438b6-bb06-4cc5-a111-c1b627f42ad5
- <Package Folder>/app_plugin_download/6e58edea-af06-4446-883c-6b27f03843ab
- <Package Folder>/app_subox/1740c449fc10be62df60ba0f18696c9f
- <Package Folder>/app_subox/32edd79a240b5f1e461d069caab1ec3e
- <Package Folder>/app_subox/8b6f263391259b7a8e5f58ee71852ca8
- <Package Folder>/app_subox/b0141e478b25af7c40a8cca8de6c4708
- <Package Folder>/app_subox/b18a021d11a3004d25017230b681476b
- <Package Folder>/app_subox/c61913b615fb6224701377a119081f36
- <Package Folder>/app_subox_download/16c63072-d038-4f99-b274-4f607d727132
- <Package Folder>/app_subox_download/436908d8-ff44-4f7d-8a1f-bfb5c16822e2
- <Package Folder>/app_subox_download/4bdd1809-e8b8-4504-9e57-1e3185dfd7a2
- <Package Folder>/app_subox_download/6e848b35-4455-4950-9361-7e868f194176
- <Package Folder>/app_subox_download/6f6a747a-c472-4323-a157-140de132d5a0
- <Package Folder>/app_subox_download/9977c178-3a7d-4b91-a6a8-d5e781334397
- <Package Folder>/app_subox_download/a119d5cf-f789-4307-a3c5-565d062d6e18
- <Package Folder>/app_subox_download/d0e0cd89-352e-4a99-9a1b-d04d81e75ebb
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/cache/ads-1323991743.jar
- <Package Folder>/cache/ads-1794941127.jar
- <Package Folder>/databases/google_analytics_v2.db-journal
- <Package Folder>/databases/t_u.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/files/SUBOXLOG_
- <Package Folder>/files/gaClientId
- <Package Folder>/files/pw.jar
- <Package Folder>/files/qu.jar
- <Package Folder>/shared_prefs/kr.xml
- <Package Folder>/shared_prefs/kr.xml.bak
- <Package Folder>/shared_prefs/qsb.xml
- <Package Folder>/shared_prefs/sfe.xml
- <Package Folder>/shared_prefs/sfe.xml.bak
- <Package Folder>/shared_prefs/subox.xml
- <Package Folder>/shared_prefs/wv.xml
- <Package Folder>/shared_prefs/wv.xml.bak
- <SD-Card>/Android/####/V2.8.3.txt
Другие:
Запускает следующие shell-скрипты:
- chmod 777 Matrix ddexe debuggerd device.db fileWork install-recovery.sh pidof root3 su supolicy toolbox wsroot.sh
- chmod 777 Matrix ddexe debuggerd fileWork install-recovery.sh pidof su supolicy toolbox wsroot.sh
- sh
Загружает динамические библиотеки:
- _a164
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
