Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Mixi.13.origin
- Android.Mixi.6.origin
Сетевая активность:
Подключается к:
- s####.####.com
- g####.####.com
- 7j####.####.com
- a####.####.com
- c-h####.####.com
Запросы HTTP GET:
- g####.####.com/cr/sdk/goplaysdk_statistics_method.dat
- 7j####.####.com/tdata_XcP441
- s####.####.com/config/hz-hzv3.conf
- 7j####.####.com/tdata_ZSe996
- g####.####.com/cr/sv/getRecord?eids=####&appKey=####&flag=####
Запросы HTTP POST:
- s####.####.com/api.php?format=####&t=####
- a####.####.com/Api/UnifiedAccess
- c-h####.####.com/api.php?format=####&t=####
- g####.####.com/cr/sv/getEP
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/push.pid
- /data/data/####/files/init.pid
- /data/data/####/databases/pushsdk.db-journal
- /sdcard/libs/com.getui.sdk.deviceId.db
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/shared_prefs/ZYASDKPOIEJMFKL##@!!!.xml.bak
- /data/data/####/files/gdaemon_20161017
- /data/data/####/files/tdata_ZSe996.jar
- /data/data/####/files/tdata_XcP441.jar
- /data/data/####/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
- /data/data/####/shared_prefs/ZYASDKPOIEJMFKL##@!!!.xml
- /data/data/####/databases/pushext.db-journal
- /data/data/####/files/tdata_ZSe996
- /data/data/####/files/1485418684912_cgr.so
- /data/data/####/files/1485418694574.jar
- /data/data/####/databases/tmpd8.db-journal
- /data/data/####/files/run.pid
- /sdcard/libs/com.igexin.sdk.deviceId.db
- /data/data/####/files/tdata_XcP441
- /data/data/####/shared_prefs/gx_sp.xml
- /data/data/####/files/init_c1.pid
- /data/data/####/databases/pushg.db-journal
- /sdcard/system/tmp/local/tdata_XcP441
- /data/data/####/files/hftJcw46N.jar
- /sdcard/libs/app.db
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /sdcard/libs/####.db
- /sdcard/system/tmp/local/tdata_ZSe996
- /sdcard/Download/log.txt
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
- /data/data/####/files/gdaemon_20161017
Другие:
Запускает следующие shell-скрипты:
- /data/data/####/files/gdaemon_20161017 0 ####/com.igexin.sdk.PushService 26370 300 0
- chmod 700 /data/data/####/files/gdaemon_20161017
- /data/data/####/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s -h 6353eebc37334c26ac36eaef9c7be605 /data/data/####/.syslib-
- chmod 0771 /data/data/####/.syslib-
Может автоматически отправлять СМС-сообщения.
