Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.304.origin
Сетевая активность:
Подключается к:
- i####.####.cn
- pa####.tk:1001
- p####.####.com
- hnxi####.com
- ne####.####.com
Запросы HTTP GET:
- ne####.####.com/wp-content/uploads/2016/07/zsq38.jpg
- ne####.####.com/wp-content/uploads/2016/07/zsq42.jpg
- i####.####.cn/iplookup/iplookup.php?format=####
- ne####.####.com/wp-content/uploads/2016/07/zsq60.jpg
- ne####.####.com/wp-content/uploads/2016/11/z94-1-300x429.jpg
- p####.####.com/json2/upstat.php?pay_Id=####&package=####&appid=####&v=####&channel=####&imei=####&md5=####&submit=####&azsj=####
- ne####.####.com/wp-content/uploads/2016/07/zsq66.jpg
- pa####.tk:1001/sdk_config.js
- ne####.####.com/wp-content/uploads/2016/11/z95-300x428.jpg
- ne####.####.com/wp-content/uploads/2016/11/z99-300x432.jpg
- p####.####.com/json2/stat.php?pay_Id=####&package=####&appid=####&v=####&channel=####&imei=####&md5=####&azsj=####
- hnxi####.com/shikan_16.jpg
- ne####.####.com/wp-content/uploads/2016/07/zsq26.jpg
- p####.####.com/json2/vipLevel.php?level=####&pay_Id=####&package=####&appid=####&page=####&play=####
- ne####.####.com/wp-content/uploads/2016/11/z87-300x429.jpg
- ne####.####.com/wp-content/uploads/2016/07/zsq62.jpg
- p####.####.com/json2/upstat.php?pay_Id=####&package=####&appid=####&v=####&channel=####&imei=####&md5=####&azsj=####
- p####.####.com/json2/my.php?pay_Id=####&package=####&appid=####&v=####&channel=####&imei=####&md5=####&azsj=####
- p####.####.com/json2/free.php?pay_Id=####&package=####&appid=####
- hnxi####.com/shikan_87.jpg
- ne####.####.com/wp-content/uploads/2016/11/z102-300x424.jpg
- p####.####.com/json2/update.php?pay_Id=####&package=####&appid=####&v=####&channel=####&imei=####&md5=####&azsj=####
- ne####.####.com/wp-content/uploads/2016/07/zsq5.jpg
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/cache/picasso-cache/d3ca9e5a2bf657ae8ef8834b94b68317.1.tmp
- /data/data/####/cache/picasso-cache/d3ca9e5a2bf657ae8ef8834b94b68317.0.tmp
- /data/data/####/shared_prefs/googlesdk.xml
- /data/data/####/cache/picasso-cache/470d5bd8f8c518515e2bac61b17b65d2.1.tmp
- /data/data/####/cache/picasso-cache/423865e5d38c43ace59567b81d5a0dd2.0.tmp
- /data/data/####/cache/picasso-cache/470d5bd8f8c518515e2bac61b17b65d2.0.tmp
- /data/data/####/cache/picasso-cache/aeddef0530157947c4bcc3a4d2c38af2.1.tmp
- /data/data/####/cache/picasso-cache/77df10163233601493ddf3787c227dad.0.tmp
- /data/data/####/cache/picasso-cache/423865e5d38c43ace59567b81d5a0dd2.1.tmp
- /data/data/####/cache/picasso-cache/21afa7e374abcb3b3f62097372e2cf15.1.tmp
- /data/data/####/cache/picasso-cache/ef02b3115b02bd5330f634d0aaaf27c1.0.tmp
- /data/data/####/files/m_slt.apk
- /data/data/####/cache/picasso-cache/17b89b948c179d72c0765400db65beaa.1.tmp
- /data/data/####/cache/picasso-cache/7fae80c92b02b3942c9ceeaab5e17725.0.tmp
- /data/data/####/libats.lock
- /data/data/####/cache/picasso-cache/7e0e1e47e3d081c6bf9a43cd679f6521.1.tmp
- /data/data/####/cache/picasso-cache/10a079538a043b26619739197de49ba6.1.tmp
- /data/data/####/cache/picasso-cache/17b89b948c179d72c0765400db65beaa.0.tmp
- /data/data/####/cache/picasso-cache/9a3cf3957036a610983ccd32977e9c7f.0.tmp
- /data/data/####/cache/picasso-cache/21afa7e374abcb3b3f62097372e2cf15.0.tmp
- /data/data/####/cache/picasso-cache/98cfa6f76f648a8e98c12070c53dd8fb.0.tmp
- /data/data/####/cache/picasso-cache/0dc6cd3a55dd47e8a89c063b2d323380.0.tmp
- /data/data/####/cache/picasso-cache/9a3cf3957036a610983ccd32977e9c7f.1.tmp
- /data/data/####/cache/picasso-cache/aeddef0530157947c4bcc3a4d2c38af2.0.tmp
- /data/data/####/shared_prefs/config.xml
- /data/data/####/cache/picasso-cache/7fae80c92b02b3942c9ceeaab5e17725.1.tmp
- /data/data/####/cache/picasso-cache/7e0e1e47e3d081c6bf9a43cd679f6521.0.tmp
- /data/data/####/cache/picasso-cache/77df10163233601493ddf3787c227dad.1.tmp
- /data/data/####/cache/picasso-cache/journal.tmp
- /data/data/####/cache/picasso-cache/98cfa6f76f648a8e98c12070c53dd8fb.1.tmp
- /data/data/####/cache/picasso-cache/0dc6cd3a55dd47e8a89c063b2d323380.1.tmp
- /data/data/####/cache/picasso-cache/10a079538a043b26619739197de49ba6.0.tmp
- /data/data/####/cache/picasso-cache/ef02b3115b02bd5330f634d0aaaf27c1.1.tmp
- /data/data/####/shared_prefs/config.xml.bak
Другие:
Запускает следующие shell-скрипты:
- /data/data/####/app_bin/daemon -p #### -s com.ij.rn.c.a -t 300
Может автоматически отправлять СМС-сообщения.
