Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.SmsSend.1768.origin
Сетевая активность:
Подключается к:
- b####.com
- iphoe####.com
- a####.####.com
Запросы HTTP GET:
- b####.com/
Запросы HTTP POST:
- a####.####.com/app_logs
- iphoe####.com/checkGamePermission.php
- iphoe####.com/askActivityInfo.php
- iphoe####.com/registered.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/uu_data/o_S6HoFxxEqDcmoce0N1vQ==/proxy.apk
- /data/data/####/files/uu_data/IUzhXZvxBeEWBpe7_sDyGw==
- /data/data/####/files/uu_data/TfwdHX6qHv0AkshSW_kmmg==/app_code/lib/libuu_xx.so
- /data/data/####/.cache/libnqshieldx86.so
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
- /data/data/####/.cache/DexToLoad.apk
- /data/data/####/databases/qy_db_pay-journal
- /data/data/####/files/uu_data/o_S6HoFxxEqDcmoce0N1vQ==/fMwBszcpKUCQ_gjZ
- /data/data/####/files/mobclick_agent_cached_####4
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/shared_prefs/nqshield_pref_file.xml.bak
- /data/data/####/files/uu_data/o_S6HoFxxEqDcmoce0N1vQ==/IvGAmCpxv64bLBwKxzNOZg==
- /data/data/####/.cache/nqdata
- /data/data/####/files/uu_data/8SGi2j11Xi44bWqDzCUmxw==
- /data/data/####/files/.imprint
- /data/data/####/files/umeng_it.cache
- /data/data/####/shared_prefs/nqshield_pref_file.xml
- /data/data/####/files/uu_data/V3Ro3erFjOIwZKru947bPA==/data.dat.tmp
- /data/data/####/files/uu_data/TfwdHX6qHv0AkshSW_kmmg==/app_code/com.yt.uu.apk
- /data/data/####/files/uu_data/TfwdHX6qHv0AkshSW_kmmg==/app_code/app_info.txt
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/.cache/libnqshieldx86.so
Другие:
Запускает следующие shell-скрипты:
- chmod 755 /data/data/####/.cache/nqshell
- /system/bin/sh
- chmod 755 /data/data/####/.cache/libnqshieldx86.so
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
