Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Hmad.1
Сетевая активность:
Подключается к:
- 2####.####.214
- 2####.####.202
- a####.####.com
- im####.####.cn
Запросы HTTP GET:
- 2####.####.214/action/miniad/ad?app_id=####&udid=####&imsi=####&net=####&base=####&app_version=####&sdk_version=####&device_name=####&device_brand=###...
- im####.####.cn/appfile/adsfile/2269004cb336aa2b0d88e5e21901ea55/icon_48.png
- 2####.####.214/action/pop_ad/ad?app_id=####&udid=####&imsi=####&net=####&base=####&app_version=####&sdk_version=####&device_name=####&device_brand=###...
- 2####.####.202/action/connect/active?app_id=####&udid=####&imsi=####&net=####&base=####&app_version=####&sdk_version=####&device_name=####&device_bran...
Запросы HTTP POST:
- a####.####.com/is/info.jsp
- a####.####.com/is/init.jsp
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/Android/data/cache/CacheTime.dat
- /data/data/####/shared_prefs/spotad_share.xml.bak
- /data/data/####/.cache/classes.jar
- /data/data/####/app_cpimgs/sc_circle.png
- /data/data/####/shared_prefs/AppSettings.xml.bak
- /sdcard/Android/data/cache/UnPackage.dat
- /data/data/####/app_cpimgs/page_selecte_yellow.png
- /sdcard/.wiyun/winotice/lock
- /data/data/####/shared_prefs/spotad_share.xml
- /data/data/####/app_cpimgs/install_btn.png
- /data/data/####/.cache/libsecexe.x86.so
- /data/data/####/app_cpimgs/page_normol.png
- /data/data/####/.cache/####
- /data/data/####/app_cpimgs/list_title_bg.png
- /data/data/####/app_cpimgs/page_selecte_orange.png
- /sdcard/Android/data/cache/AppPackage.dat
- /data/data/####/.md5
- /data/data/####/shared_prefs/mobclick_agent_state_####.xml
- /sdcard/Android/data/cache/iconCache/2269004cb336aa2b0d88e5e21901ea55
- /data/data/####/app_cpimgs/btnbg_blue.png
- /data/data/####/app_cpimgs/page_selecte_blue.png
- /data/data/####/app_cpdex/popdex.zip
- /data/data/####/shared_prefs/ShowAdFlag.xml
- /data/data/####/app_cpimgs/listview_bg.png
- /data/data/####/.sec_version
- /data/data/####/app_cpimgs/btnbg_green.png
- /data/data/####/app_cpimgs/page_selecte_green.png
- /data/data/####/shared_prefs/AppSettings.xml
- /data/data/####/files/CacheTime.dat
- /data/data/####/shared_prefs/Album.xml
- /data/data/####/app_cpimgs/btnbg_orange.png
- /data/data/####/.cache/classes.dex
- /data/data/####/app_cpimgs/default_bg.png
- /data/data/####/shared_prefs/Start_Tag.xml
- /data/data/####/app_cpimgs/btnbg_yellow.png
- /data/data/####/app_jc/dzc.jar
- /data/data/####/app_cpimgs/dtop_closebtn.png
- /data/data/####/files/mobclick_agent_cached_####
- /data/data/####/shared_prefs/zcssp.xml
- /data/data/####/shared_prefs/mobclick_agent_header_####.xml
- /data/data/####/shared_prefs/zcssp.xml.bak
- /data/data/####/app_cpimgs/listcloseBtn.png
- /data/data/####/shared_prefs/Finalize_Flag.xml
- /data/data/####/app_jc/tzc.jar
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/.cache/####
Другие:
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
