Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.109.origin
- Android.Xiny.1.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Xiny.109.origin
- Android.Xiny.1.origin
Сетевая активность:
Подключается к:
- e####.####.com
- f####.####.com
- e####.####.com:8088
- m####.####.com
Запросы HTTP GET:
- m####.####.com/2016/01/01/armeabilibadecloc.so
- m####.####.com/2016/01/01/snowfox_v14.so
- f####.####.com/20161227180217-snowfox_v14120.jar
- m####.####.com/2016/01/01/mesosphere1.so
- m####.####.com/2016/01/01/com.af.s.dat
- m####.####.com/2016/01/01/snowfox_sdk_s1o-v14.dex
Запросы HTTP POST:
- e####.####.com/sdk/api/update_phoneinfo
- e####.####.com/ping
- e####.####.com:8088/sdk/api/ad/hull
- e####.####.com/sdk/api/log/record
- e####.####.com/sdk/api/checklib
- e####.####.com/sdk/api/regclient
- e####.####.com/sdk/api/ad/ex_ad_pull
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/db_snowfox.db
- /data/data/####/shared_prefs/snowfoxprf.xml.bak
- /data/data/####/files/mesosphere.so
- /data/data/####/files/tmp/-92656574.data
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/databases/db_snowfox.db-journal
- /sdcard/Android/data/####/.snowfoxmsg/dev_f1bed76a.txt
- /sdcard/Android/data/####/.snowfoxmsg/ua.dat
- /data/data/####/files/lib.dat
- /data/data/####/shared_prefs/isupdate.xml
- /data/data/####/databases/snowfoxad_msg.db-journal
- /data/data/####/dex_cache/MultiDex.lock
- /data/data/####/shared_prefs/configPath.xml
- /sdcard/Android/data/####/.snowfoxmsg/imei.txt
- /data/data/####/files/####.dat
- /data/data/####/shared_prefs/configPath.xml.bak
- /data/data/####/files/tihoDl/dlcore-583589093.tmp
- /data/data/####/files/mesosphere.jar
- /data/data/####/files/tihoDl/dlcore201620971.tmp
- /data/data/####/databases/webview.db-journal
- /data/data/####/dex_cache/base2374281207.zip
- /data/data/####/files/tmp/-92656574
- /data/data/####/files/####.dex
- /data/data/####/shared_prefs/sp_cache.xml
- /data/data/####/files/snowfox_v14.so
- /data/data/####/shared_prefs/snowfoxprf.xml
- /data/data/####/files/####.so
- /data/data/####/databases/snowfoxad_msg.db
- /sdcard/Android/data/####/.snowfoxmsgshow_ad_blacklist.txt
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
Может автоматически отправлять СМС-сообщения.
