Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.1.origin
Сетевая активность:
Подключается к:
- un####.kr
Запросы HTTP GET:
- un####.kr/store/download.php?code=####
Запросы HTTP POST:
- un####.kr/getNotice.php?code=####
- un####.kr/store/getList.php?max_result=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/qwerty
- /data/data/####/shared_prefs/####_preferences.xml
- /sdcard/Unipad/00012/sounds/c1_12.wav
- /data/data/####/code_cache/secondary-dexes/####-1.apk.classes2110717677.zip
- /sdcard/Unipad/00012/info
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/app_app_apk/launchpad.dat.jar
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/databases/com.google.android.gms.ads.db/localstorage/https_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/shared_prefs/data.xml
- /sdcard/Unipad/00012/keySound
- /sdcard/Unipad/00012/sounds/c1_11.wav
- /sdcard/Unipad/00012/sounds/c1_14.wav
- /data/data/####/shared_prefs/multidex.version.xml
- /data/data/####/databases/webview.db-journal
- /data/data/####/code_cache/secondary-dexes/####-1.apk.classes1985422849.zip
- /data/data/####/cache/1470286953684.jar
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/cache/webviewCacheChromium/f_000002
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /sdcard/Unipad/00012/sounds/c1_13.wav
- /sdcard/Unipad/rxxvhmopvw.uni.zip
- /data/data/####/cache/ApplicationCache.db-journal
- /sdcard/Unipad/.nomedia
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/cache/1470286953684.tmp
Другие:
Может автоматически отправлять СМС-сообщения.
