Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 106906316717912114: 江西MobTech#MzU2NTA3MDU5MzUxODk1IzI1MDAyNjY5OTE4Nzc0Mw==
Загружает на исполнение код следующих детектируемых угроз:
- Android.MulDrop.57
Сетевая активность:
Подключается к:
- c####.####.com
- 1####.####.34:19000
- gymnasi####.de
- s####.####.com
- a####.####.com
Запросы HTTP GET:
- c####.####.com/json/1001_kf_v2.json
- gymnasi####.de/vplan/Druck_Kla_7a.htm
- 1####.####.34:19000/chis?is=####
Запросы HTTP POST:
- a####.####.com/app_logs
- s####.####.com/mreport/1001
- s####.####.com/mreport/1000
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/Download/channel_conf
- /data/data/####/shared_prefs/preferencesFile.xml
- /sdcard/Android/data/CopMN.GUqosiW.VhIw/cache/.nomedia
Другие:
Может автоматически отправлять СМС-сообщения.
