Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Siggen.6036
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- 1####.####.228:8006
- 1####.####.226:9000
- wina####.com:8006
- 1####.####.228
- 1####.####.226
- wina####.com
Запросы HTTP GET:
- 1####.####.226:9000/like/36/2c28b1983459418e81e16308158818b5.png
- 1####.####.226/like/30/cf3cd42fc521484cab1114f1a60a9eb3.apk
- 1####.####.226/like/36/eb97d17d8c444d228ded11a7f5220041.apk
Запросы HTTP POST:
- wina####.com/service/com.ads.sales.model.Mobile
- 1####.####.228:8006/service/com.ads.basic.model.ServerAddress?type=####
- wina####.com:8006/service/com.ads.basic.model.ServerAddress?type=####
- wina####.com/service/com.like.system.model.ChipBind
- wina####.com/service/com.ads.basic.model.ServerAddress?type=####
- 1####.####.228/service/com.ads.basic.model.ServerAddress?type=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/libs_data
- /data/data/####/files/ysmilz.so
- /data/data/####/apps_/com.nethd34.player/apk/base-1.apk
- /data/data/####/files/1482920638206.apk
- /data/data/####/files/1482920630179.apk
- /data/data/####/shared_prefs/share_cache.pref.xml
- /data/data/####/shared_prefs/share_cache.pref.xml.bak
- /data/data/####/apps_/com.nethd34.player/Signature/Signature_0.key
- /data/data/####/cache/.android/zzyjd1.png
- /data/data/####/apps_/com.plugin.main/dalvik-cache/base-1.dex
- /data/data/####/databases/su.sqlite
- /data/data/####/files/core_service
- /data/data/####/databases/su.sqlite-journal
- /data/data/####/apps_/com.plugin.main/apk/base-1.apk
- /data/data/####/apps_/com.plugin.main/Signature/Signature_0.key
- /sdcard/Android/.zuid
- /data/data/####/files/psrtmq.apk
- /data/data/####/files/1482920624573.apk
- /data/data/####/apps_/com.nethd34.player/dalvik-cache/base-1.dex
Другие:
Может автоматически отправлять СМС-сообщения.
