Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.208
Сетевая активность:
Подключается к:
- t####.####.com
- m####.####.com
- t####.####.com:6011
- a####.####.com
- mob####.####.com
Запросы HTTP GET:
- mob####.####.com/1mob/lockad/img/2afa2fa3-50d7-48f4-931b-3a979f2d7e09.png
- mob####.####.com/1mob/lockad/logo/e2810041-78d0-4dce-8b88-1c503c45c841.png
- mob####.####.com/1mob/lockad/img/b7147d9f-7c4b-46f4-a8b3-c41484620498.png
- mob####.####.com/1mob/lockad/img/331b8c00-e0fd-4ed2-a5f1-fff4b14e76c4.png
- mob####.####.com/1mob/lockad/logo/93640fc5-5596-4277-b7b0-ff4153177b80.png
- mob####.####.com/1mob/lockad/logo/efeae5f3-ebb0-4464-b435-c674596048f1.png
- mob####.####.com/1mob/lockad/img/6039baf7-886a-47bf-a866-e4d4b035fd97.png
- mob####.####.com/1mob/lockad/logo/1a2e94ad-0bc8-40d8-a3c6-aa6068e1eb26.png
- mob####.####.com/1mob/lockad/logo/75cea4aa-7086-435c-8a80-248e363b21a3.png
- mob####.####.com/1mob/lockad/img/c4dd194d-f586-4866-9d29-e613a927b87e.png
Запросы HTTP POST:
- a####.####.com/app_logs
- t####.####.com/upostdata.do
- t####.####.com:6011/ugetad.do
- m####.####.com/index.php/server2
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/Android/data/iacomcs1mnxy/2667_imgs.png
- /sdcard/Android/data/iacomcs1mnxy/65_icon.png
- /sdcard/Android/data/iacomcs1mnxy/2220_icon.png
- /data/data/####/shared_prefs/iad_unkit.xml
- /sdcard/Android/data/iacomcs1mnxy/2667_icon.png
- /data/data/####/databases/iad.db-journal
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/files/x530nitest.zip
- /data/data/####/databases/iad_frame.db-journal
- /sdcard/Android/data/iacomcs1mnxy/65_imgs.png
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/databases/Iad_lock.db
- /data/data/####/shared_prefs/ipssp.xml
- /data/data/####/files/x530i
- /sdcard/Android/data/iacomcs1mnxy/2220_imgs.png
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/shared_prefs/com_nd_dianjin_sdk_config.xml
- /data/data/####/files/.imprint
- /data/data/####/shared_prefs/iad_unkit.xml.bak
- /data/data/####/shared_prefs/provider_center.xml
- /data/data/####/files/umeng_it.cache
- /data/data/####/shared_prefs/iad_frame_pre.xml
- /data/data/####/databases/Iad_lock.db-journal
- /sdcard/Android/data/iacomcs1mnxy/2092_icon.png
- /sdcard/Android/data/iacomcs1mnxy/2092_imgs.png
- /data/data/####/files/DianJinStatistics.db
- /data/data/####/files/x530ni
- /data/data/####/databases/webview.db-journal
- /sdcard/.dianjin/####/properties/history
- /sdcard/.DianJinStatisticsTid
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
- /sdcard/.dianjin/####/properties/fa4f65768895fa9a9eae2568feced53.properties
- /data/data/####/databases/webviewCookiesChromiumPrivate.db-journal
- /data/data/####/shared_prefs/ipssp.xml.bak
- /data/data/####/shared_prefs/dian.jin.statistics.pref.xml
- /sdcard/Android/data/iacomcs1mnxy/974_imgs.png
- /data/data/####/files/DianJinStatistics.db-journal
- /sdcard/Android/data/xxh/XH.txt
- /sdcard/Android/data/iacomcs1mnxy/974_icon.png
- /data/data/####/cache/webviewCacheChromium/index
Другие:
Может автоматически отправлять СМС-сообщения.
