Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.155.origin
- Android.SmsSend.15518
Сетевая активность:
Подключается к:
- s####.####.com:83
- 1####.####.227:8080
- a####.####.com
Запросы HTTP POST:
- a####.####.com/app_logs
- s####.####.com:83/s/FeeCg.aspx?cf=####
- 1####.####.227:8080/websys/api/pay/getInfo.do
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/tujbw_d/tujbw_f.zip
- /data/data/####/shared_prefs/Cocos2dxPrefsFile.xml
- /data/data/####/files/libymsdk_21037.so
- /data/data/####/files/l3LY2nhn_tWdszNF7HWZWKAJ54s7dJh7Lvs25KN-_g8=/OuJReAY_ZBd3g4aKnMuCcw==
- /data/data/####/files/l3LY2nhn_tWdszNF7HWZWKAJ54s7dJh7Lvs25KN-_g8=/lucOHHsHXCh9ypRAOrBx2w==
- /data/data/####/files/l3LY2nhn_tWdszNF7HWZWKAJ54s7dJh7Lvs25KN-_g8=/_gRm7Sk5dC9Mcq_NIiPwxA==/zFXeUvBmXkWwtZYi
- /data/data/####/shared_prefs/SDKPAY.xml
- /data/data/####/files/l3LY2nhn_tWdszNF7HWZWKAJ54s7dJh7Lvs25KN-_g8=/i3bOedGiwI0Il2GpRy2wFQ==/yFCunhH3M4Osgqi-.zip
- /data/data/####/shared_prefs/PHONEINFO.xml
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/shared_prefs/PHONEINFO.xml.bak
- /data/data/####/files/.umeng/exchangeIdentity.json
- /data/data/####/files/.imprint
- /data/data/####/files/l3LY2nhn_tWdszNF7HWZWKAJ54s7dJh7Lvs25KN-_g8=/OuJReAY_ZBd3g4aKnMuCcw==.new
- /data/data/####/app_downdex/system.jar
- /data/data/####/shared_prefs/Cocos2dxPrefsFile.xml.bak
- /data/data/####/files/mobclick_agent_cached_####1
- /data/data/####/files/l3LY2nhn_tWdszNF7HWZWKAJ54s7dJh7Lvs25KN-_g8=/m3xVE3MCHiUoyijjGVypFA==/data.dat.tmp
- /data/data/####/databases/webview.db-journal
- /data/data/####/files/l3LY2nhn_tWdszNF7HWZWKAJ54s7dJh7Lvs25KN-_g8=/_gRm7Sk5dC9Mcq_NIiPwxA==/BE_X5SWdd9wYQJQCZFIZaQ==
- /data/data/####/files/umeng_it.cache
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
Другие:
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
