Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.SmsSend.1738.origin
Сетевая активность:
Подключается к:
- mo####.####.com
- c####.####.mobi
- r####.####.cn
- r####.####.com
- c####.####.com
- clien####.####.com
- i####.####.cn
- a####.####.com
- apico####.####.com
Запросы HTTP GET:
- mo####.####.com/ads/js/c.js
- clien####.####.com/Joke/joke2.jsp?appname=####&os=####&hardware=####&version=####&sort=####×tamp=####&page=####
- c####.####.com/cf/321/0dac58aef7bc4207a523607c02b58edf/ru/2/0
- mo####.####.com/ads/css/min/main.css
- mo####.####.com/ads/ads.appcache
- mo####.####.com/cpro/ui/mads.php?code2=####&b1485418129963=####
- c####.####.com/dex/container_165.dex
- clien####.####.com/logUrl.svr?appname=####&os=####&action=####
- clien####.####.com/Joke/joke2_random.jsp?appname=####&os=####&hardware=####&version=####&sort=####×tamp=####&page=####&tryno=####
- clien####.####.com/Joke/GetComment?appname=####&os=####&version=####&jokeid=####&startid=####
- mo####.####.com/ads/js/ads.trunk.js
- mo####.####.com/ads/pa/__pasys_remote_banner.jar
- mo####.####.com/ads/index.htm
- i####.####.cn/iplookup/iplookup.php?format=####
- mo####.####.com/ads/pa/__pasys_remote_banner.php?v=####&tp=####&os=####&bdr=####
- clien####.####.com/Joke/images/meizi_daoban.jpg
- c####.####.mobi/Audiance.ashx?aid=####&uid=####&vr=####&pn=####&uv=####&uc=####&nt=####&mn=####&os=####&dn=####&si=####&cc=####&cm=####&ra=####&cn=###...
Запросы HTTP POST:
- r####.####.cn/a/
- a####.####.com/container/global_config?cid=####&udid=####&cv=####
- r####.####.com/adweb4
- apico####.####.com/adwo/a2
- a####.####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/shared_prefs/url_store_info.xml
- /data/data/####/shared_prefs/pref_key.xml
- /sdcard/MOGO_AUDIANCE/####0dac58aef7bc4207a523607c02b58edf/####0dac58aef7bc4207a523607c02b58edfDelimiter17012608
- /data/data/####/app_data/container.pre_global_config
- /data/data/####/shared_prefs/umeng_feedback_conversations.xml
- /data/data/####/cache/libadwo40.png
- /data/data/####/shared_prefs/device_id.xml.xml
- /data/data/####/shared_prefs/ADWO_SHARED_DATA.xml
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/databases/XiaoNiMei
- /data/data/####/shared_prefs/try_no_tab.xml
- /data/data/####/files/_imgDD4764E3E43D6D9E62C26E2875598A07
- /data/data/####/.cache/libsecexe.x86.so
- /data/data/####/.cache/####
- /data/data/####/app_database/ApplicationCache.db-journal
- /data/data/####/databases/Freq.db-journal
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/.md5
- /data/data/####/files/__pasys_remote_banner.tmp.jar
- /data/data/####/.cache/libsecmain.x86.so
- /data/data/####/files/img_146334EB139BEA0F29B4E66260568E91
- /data/data/####/files/.imprint
- /data/data/####/shared_prefs/domob_config.xml
- /data/data/####/.cache/libsecpreload.x86.so
- /data/data/####/files/img_DD4764E3E43D6D9E62C26E2875598A07
- /data/data/####/files/img_173B069B14C6AFEF9AA5308FD86F61C5
- /data/data/####/shared_prefs/ADWO_STATISTIC.xml
- /data/data/####/databases/AdsMOGO-journal
- /data/data/####/shared_prefs/read_mode_tab.xml
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/.sec_version
- /data/data/####/shared_prefs/Q8tFVImbNuvsmBwWwdqsPE6jsRQsSPkQ.xml
- /data/data/####/databases/AdsMOGO
- /data/data/####/databases/webview.db-journal
- /data/data/####/.cache/####.art
- /data/data/####/shared_prefs/####0dac58aef7bc4207a523607c02b58edf.xml
- /data/data/####/.cache/classes.jar
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/cache/webviewCacheChromium/f_000003
- /data/data/####/cache/webviewCacheChromium/f_000002
- /data/data/####/shared_prefs/ADWO_SHARED_DATA.xml.bak
- /data/data/####/app_bangcleplugin/container.apk
- /sdcard/.dm/dm.file
- /data/data/####/.cache/classes.dex
- /data/data/####/files/img_87A62B532391E769FB16D550B7DBD902
- /data/data/####/shared_prefs/0dac58aef7bc4207a523607c02b58edf.xml
- /data/data/####/app_database/localstorage/http_mobads.baidu.com_0.localstorage-journal
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
- /data/data/####/app_data/container.pre_need_update_plugins
- /data/data/####/shared_prefs/time_stamp_tab.xml
- /data/data/####/files/img_EE755BDD4ADB8AC6270EF476FEFAB245
- /data/data/####/databases/Cache.db-journal
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/databases/XiaoNiMei-journal
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/.cache/####
Другие:
Запускает следующие shell-скрипты:
- getprop ro.product.cpu.abi
- /system/bin/cat /proc/cpuinfo
- /system/bin/cat /proc/meminfo
- chmod 755 /data/data/####/.cache/####
- chmod 755 /data/data/####/.cache/####.art
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
