Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 10658000: GFSBSJB
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.491.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.DownLoader.1827
Предлагает установить сторонние приложения.
Сетевая активность:
Подключается к:
- s####.####.com
- q####.com
- 1####.####.147:8080
- c####.####.com
- down####.####.com
Запросы HTTP GET:
- c####.####.com/api/sdk/intercut/stat/clicked?app_code=####&app_secretkey=####&channel_id=####&udid=####&imsi=####&imsied=####&imei=####&device_name=##...
- c####.####.com/api/sdk/wallboard/indexNew?app_code=####&app_secretkey=####&channel_id=####&udid=####&imsi=####&imsied=####&imei=####&device_name=####&...
- c####.####.com/api/sdk/intercut/stat/displayed?app_code=####&app_secretkey=####&channel_id=####&udid=####&imsi=####&imsied=####&imei=####&device_name=...
- q####.com/media/sdk/layers/logo-10.png
- c####.####.com/api/sdk/intercut/get?app_code=####&app_secretkey=####&channel_id=####&udid=####&imsi=####&imsied=####&imei=####&device_name=####&device...
- down####.####.com/source/chizi/201701/yyjq-0110.apk
- q####.com/media/sdk/layers/logo-1.png
- s####.####.com/libsnoum/spaycoredex_so_1950.jar
- c####.####.com/api/sdk/cloud/get?app_code=####&app_secretkey=####&channel_id=####&udid=####&imsi=####&imsied=####&imei=####&device_name=####&device_ma...
- q####.com/media/sdk/layers/logo-3.png
- c####.####.com/api/sdk/intercut/stat/downloaded?app_code=####&app_secretkey=####&channel_id=####&udid=####&imsi=####&imsied=####&imei=####&device_name...
- q####.com/media/sdk/layers/logo-2.png
- c####.####.com/api/sdk/connect?app_code=####&app_secretkey=####&channel_id=####&udid=####&imsi=####&imsied=####&imei=####&device_name=####&device_manu...
Запросы HTTP POST:
- 1####.####.147:8080/xmld/HttpService
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/qumi/2e7843b14ca60fa5931eb1bc97c69dd6.jpg
- /sdcard/夜夜激情3.apk
- /sdcard/qumi/952da92926c0b8f1aacb94ec4ba25774.jpg
- /sdcard/updateApkDemo/FrameCore.jar
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/shared_prefs/qumipopid.xml
- /data/data/####/shared_prefs/qupoptuarray.xml
- /data/data/####/shared_prefs/qmppid.xml.bak
- /data/data/####/shared_prefs/qmppid.xml
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/shared_prefs/qumipAppStats.xml
- /sdcard/qumi/4350ef242ac580484764916db1573b1f.jpg
- /data/data/####/shared_prefs/qmjfqsavetime.xml
- /data/data/####/databases/webview.db-journal
- /data/data/####/shared_prefs/qupoptu.xml
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/shared_prefs/lastdisptim.xml
- /data/data/####/shared_prefs/qumiads.xml
- /data/data/####/shared_prefs/qumiAppStats.xml
- /data/data/####/files/夜夜激情3.apk
- /data/data/####/cache/webviewCacheChromium/index
Другие:
Может автоматически отправлять СМС-сообщения.
