Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.420.origin
Сетевая активность:
Подключается к:
- k####.####.cn
- c####.####.cn
- h####.####.com
Запросы HTTP GET:
- c####.####.cn/upload/201702/16/img/20170216133152760.png
- c####.####.cn/upload/201702/16/app/20170216133208891.apk
Запросы HTTP POST:
- h####.####.com/app.gif
- k####.####.cn/ts/image/sec
- k####.####.cn/ts/list_icons/sec
- k####.####.cn/data/count
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/Android/data/img/0cd52b3558495
- /data/data/####/databases/t_u.db-journal
- /data/data/####/files/v.jar
- /data/data/####/shared_prefs/__Baidu_Stat_SDK_SendRem.xml
- /sdcard/Android/data/app/db8625303627226c3b9a8b0f65b7ea69.apk
- /data/data/####/shared_prefs/__Baidu_Stat_SDK_SendRem.xml.bak
- /data/data/####/shared_prefs/shareFile.xml.bak
- /data/data/####/shared_prefs/shareFile.xml
- /sdcard/baidu/.cuid
- /data/data/####/files/__local_stat_cache.json
- /data/data/####/shared_prefs/vPrefs_1113000_18_1_Generic_Android-x86_x86.xml
Другие:
Может автоматически отправлять СМС-сообщения.
