Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Hmad.1
Сетевая активность:
Подключается к:
- g####.####.com
- c####.####.com:9999
- w####.####.com
- l####.####.com
- tou####.com
- a####.####.com
Запросы HTTP GET:
- a####.####.com/trafficradio/trafficViolation/getCityListV2.action?versionStyle=####&userName=####&resolution=####&cityVersion=####&softVersion=####&ve...
- a####.####.com/trafficradio/trafficViolation/queryTrafficVoilationV2.action?versionStyle=####&engineNo=####&licenseNo=####&carModel=####&checkCode=###...
- tou####.com/a3783287513/?tt_from=####&iid=####&app=####&from=####&isappinstalled=####
- w####.####.com/a3783287513/?tt_from=####&iid=####&app=####&from=####&isappinstalled=####
- a####.####.com/1/1/1/car_reading/_1413425691929.jpg
- g####.####.com/secdev/entry/index.js?t=####
- a####.####.com/1/1/1/car_reading/_1421056636079.jpg
- g####.####.com/alilog/mlog/aplus_v2.js
- g####.####.com/secdev/sufei_data/2.2.0/index.js
- g####.####.com/secdev/adblk/index.js?v=####
- g####.####.com/alilog/s/6.9.12/aplus_v2.js
- a####.####.com/1/1/1/car_reading/_1421060198525.jpg
- a####.####.com/trafficradio/trafficViolation/getCarList.action?versionStyle=####&userName=####&resolution=####&softVersion=####&version=####&clientTyp...
- a####.####.com/2/1/1/violation/214001.jpg
- a####.####.com/trafficradio/trafficViolation/getContentsList.action?versionStyle=####&userName=####&resolution=####&softVersion=####&version=####&clie...
- a####.####.com/1/1/1/car_reading/_1413425905834.jpg
- l####.####.com/o.gif?logtype=####&title=####&pre=####&cache=####&scr=####&spm-cnt=####&category=####&uidaplus=####&a####&yunid=####&&asid=AQ####&isApl...
Запросы HTTP POST:
- a####.####.com/app_logs
- c####.####.com:9999/getCoverScreenAdList
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/WeiZhangChaXun/41ad5d5724193d3f7d5694c8b27c280c95e81199.tmp
- /data/data/####/shared_prefs/playdata_agent_state_####.xml
- /data/data/####/shared_prefs/DP_FEIWO.xml
- /data/data/####/shared_prefs/umeng_feedback_conversations.xml
- /data/data/####/databases/lock.db-journal
- /sdcard/WeiZhangChaXun/c68b1d9665b4ff45fa05690c1ddf05782b1fc1b8.tmp
- /sdcard/WeiZhangChaXun/56bf65a7271f6f3e9b9ebcff77a891efa13bbd39.tmp
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/shared_prefs/DP_FEIWO.xml.bak
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/.cache/libsecexe.x86.so
- /data/data/####/.cache/####
- /data/data/####/files/playdata_agent_cached_####
- /data/data/####/shared_prefs/data.xml
- /sdcard/libs/com.igexin.sdk.deviceId.db
- /data/data/####/files/stop.lock
- /data/data/####/.md5
- /data/data/####/shared_prefs/mobclick_agent_state_####.xml
- /sdcard/libs/imsi.db
- /data/data/####/.cache/libsecmain.x86.so
- /sdcard/WeiZhangChaXun/008bc0f51f5ff832dd9345445e9bd3fafdb4fcae.tmp
- /data/data/####/databases/gxdbapp.db-journal
- /data/data/####/databases/download.db-journal
- /sdcard/WeiZhangChaXun/0cd3398786d7bbfc60be6e281eff40cf69f3dc82.tmp
- /sdcard/justin.txt
- /data/data/####/.sec_version
- /data/data/####/shared_prefs/WeiZhang.xml
- /sdcard/libs/####.db
- /data/data/####/databases/webview.db-journal
- /data/data/####/.cache/####.art
- /data/data/####/shared_prefs/zckit.xml
- /data/data/####/.cache/classes.jar
- /data/data/####/shared_prefs/mobclick_agent_state_####.xml.bak
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/databases/gxsdkdb.db-journal
- /data/data/####/.cache/classes.dex
- /data/data/####/databases/weizhang.db-journal
- /data/data/####/app_jc/dzc.jar
- /data/data/####/files/mobclick_agent_cached_####
- /data/data/####/shared_prefs/zcssp.xml
- /data/data/####/shared_prefs/mobclick_agent_header_####.xml
- /data/data/####/app_jc/tzc.jar
- /data/data/####/cache/webviewCacheChromium/index
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/.cache/####
Другие:
Запускает следующие shell-скрипты:
- chmod 755 /data/data/####/.cache/####
- chmod 755 /data/data/####/.cache/####.art
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
