Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Tool.Rooter.49.origin
- Android.Hmad.1.origin
- Android.Hmad.2
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- d2h8j6q####.####.net
- ecre####.####.com:8012
- e####.####.com:8011
- ecup####.####.com
- r####.####.com
- e####.####.com
- ecup####.####.com:8013
- ecre####.####.com
- a####.####.com
Запросы HTTP GET:
- d2h8j6q####.####.net/oversea/lockad/img/1481787089203.jpg
- d2h8j6q####.####.net/oversea/pushad/logo/73f37fb6-4223-4d4e-8e21-966b691a3290.png
- d2h8j6q####.####.net/oversea/lockad/img/1481247530884.png
- a####.####.com/adunion/slot/getSrcPrio?h=####&w=####&model=####&vendor=####&sdk=####&dpi=####&sv=####&svn=####&pkg=####&v=####&vn=####&op=####&locale=...
- d2h8j6q####.####.net/oversea/lockad/img/1481880152922.jpg
- d2h8j6q####.####.net/oversea/lockad/logo/1481247530897.png
- d2h8j6q####.####.net/oversea/lockad/logo/1481880152867.png
- d2h8j6q####.####.net/oversea/pushad/logo/18a8ec2b-621d-446d-af54-f745ee19be8a.jpg
- d2h8j6q####.####.net/oversea/lockad/logo/1481096613742.png
Запросы HTTP POST:
- e####.####.com:8011/ugetad.do
- ecup####.####.com/pkup.do
- ecre####.####.com/upostdata.do
- r####.####.com/rqd/sync
- a####.####.com/app_logs
- ecre####.####.com/ppostdata.do
- r####.####.com/orts/rpb?h=####&w=####&model=####&vendor=####&sdk=####&dpi=####&sv=####&svn=####&pkg=####&v=####&vn=####&op=####&locale=####&ntt=####&l...
- ecre####.####.com:8012/upostdata.do
- e####.####.com/pgetad.do
- ecup####.####.com:8013/ukup.do
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_jc/tfx.jar
- /data/data/####/files/buglylog_####_.txt
- /data/data/####/databases/fxlock.db-journal
- /data/data/####/shared_prefs/_toolbox_prefs.xml
- /data/data/####/em/cm.zip
- /data/data/####/databases/clean_short_cut.db-journal
- /data/data/####/shared_prefs/fxkit.xml.bak
- /data/data/####/app_jc/tfp.jar
- /data/data/####/files/buglylog_####:du_ad_.txt
- /data/data/####/databases/flow_duapp.db-journal
- /data/data/####/databases/du_ad_ts.db-journal
- /data/data/####/databases/fp.db-journal
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/app_jc/dfx.jar
- /sdcard/Android/data/un/358851_imgs.png
- /data/data/####/files/.umeng/exchangeIdentity.json
- /data/data/####/shared_prefs/flow_app_shared.xml.xml
- /data/data/####/files/.imprint
- /sdcard/Android/data/shard/.UUID
- /data/data/####/app_jni/libskin
- /data/data/####/databases/bugly_db_-journal
- /data/data/####/shared_prefs/flowapp_shared.xml.xml
- /data/data/####/shared_prefs/duapp_shared.xml.xml
- /sdcard/Android/data/un/358854_icon.png
- /data/data/####/shared_prefs/fxkit.xml
- /data/data/####/shared_prefs/fpssp.xml
- /data/data/####/cache/loading/module.jar
- /sdcard/Android/data/fp/38522.png
- /data/data/####/shared_prefs/fxssp.xml
- /data/data/####/shared_prefs/flow_app_shared.xml.xml.bak
- /data/data/####/files/buglylog_####:remote_.txt
- /data/data/####/app_jc/dfp.jar
- /sdcard/Android/data/un/358851_icon.png
- /data/data/####/databases/fx_kit_unlock-journal
- /data/data/####/files/umeng_it.cache
- /data/data/####/daemon.t.tmp
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
- /data/data/####/databases/fpdown.db-journal
- /data/data/####/shared_prefs/fpksp.xml
- /sdcard/Android/data/un/358859_icon.png
- /data/data/####/shared_prefs/fpksp.xml.bak
- /data/data/####/cache/loading/config
- /sdcard/Android/data/un/358854_imgs.png
- /data/data/####/cache/loading/module_encrypt.jar
- /sdcard/Android/data/un/358859_imgs.png
- /sdcard/Android/data/fp/287538.png
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/em/cm.zip
Другие:
Запускает следующие shell-скрипты:
- /data/data/####/daemon -p #### -r am broadcast --user 0 -a com.zdt.action -f 32 -e key daemon -h http://www.baidu.com -m -i 2152
- /system/bin/cat /proc/version
- /system/bin/sh -c getprop ro.board.platform
- chmod 777 /data/data/####/daemon
Использует права администратора.
Может автоматически отправлять СМС-сообщения.
