Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 10658999: YB050
- 10658999: YB025
- 10658999: YB100
Загружает на исполнение код следующих детектируемых угроз:
- Android.SmsSpy.2581
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- c####.####.com
- a####.####.com
Запросы HTTP GET:
- c####.####.com/u/img/20170208/zmimg246d5a2892874fbc99d77e2317e46b38.png
- c####.####.com/u/img/20160421/img$20160421$8f7f0ed2b11ca96ea0ff2adf60dce531.jpg
- a####.####.com/ReportAction/?&secretKey=####&seed=####&md5=####&type=####&tag=####&str_tag=####&IMEI=####
- c####.####.com/u/img/20160412/img$20160412$b00e25628ab35d7baa4a56df34b01a4b.png
- c####.####.com/u/img/20170208/zmimga2a72cc46d9396cace4d11d4b413aff0.png
- a####.####.com/GetAD20170126/?&secretKey=####&seed=####&md5=####&appChannel=####&action=####&time=####&IMEI=####&type=####
- c####.####.com/u/img/20160421/img$20160421$a134ffa5549ba00df343eb3c8ed5516a.jpg
- a####.####.com/ReportAD/?&secretKey=####&seed=####&md5=####&appChannel=####&IMEI=####&ad_id=####&action=####&ad_type=####&image=####&time=####
- c####.####.com/u/img/20160413/img$20160413$e0b861fc13716028ac89aebc48c628e6.png
- c####.####.com/u/img/20160527/img$20160527$ef99e6a73e18b2c5ea8aa28527bf26a6.jpg
- a####.####.com/GetAD20170126/?&secretKey=####&seed=####&md5=####&appChannel=####&action=####&time=####&IMEI=####
- c####.####.com/u/img/20160112/img$20160112$4dbbff95eea41c063a66c7d7a1200459.jpg
- a####.####.com/ReportInfo/?&secretKey=####&seed=####&md5=####&appChannel=####&OStype=####&machineID=####&sysVersion=####&phoneType=####&hardwareAddr=#...
Запросы HTTP POST:
- a####.####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/lll/cjimg/img201601124dbbff95eea41c063a66c7d7a1200459
- /sdcard/lll/cadinfo/specialAd
- /sdcard/lll/cjicon/img20160412b00e25628ab35d7baa4a56df34b01a4b
- /sdcard/baidu/baiducanget.bat
- /sdcard/lll/cadinfo/appKey
- /sdcard/lll/cjicon/img20160413e0b861fc13716028ac89aebc48c628e6
- /sdcard/lll/cjimg/zmimga2a72cc46d9396cace4d11d4b413aff0
- /sdcard/baidu/baidusmsre.bat
- /sdcard/lll/cjicon/zmimg246d5a2892874fbc99d77e2317e46b38
- /sdcard/baidu/baiduHoutpath.bat
- /data/data/####/shared_prefs/ADdata.xml
- /data/data/####/shared_prefs/umeng_general_config.xml
- /sdcard/lll/cadinfo/normalAd
- /data/data/####/files/.imprint
- /sdcard/lll/cjimg/img20160527ef99e6a73e18b2c5ea8aa28527bf26a6
- /sdcard/baidu/openapp.bat
- /sdcard/baidu/upsdkt.bat
- /sdcard/Download/channel_zmcj
- /sdcard/baidu/baidunumpath.bat
- /sdcard/lll/cjimg/img20160421a134ffa5549ba00df343eb3c8ed5516a
- /sdcard/baidu/creatOkTime111.bat
- /data/data/####/shared_prefs/secretKeyFile.xml
- /data/data/####/files/yuandiansdk.jar
- /data/data/####/files/umeng_it.cache
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
- /sdcard/baidu/getPhoInfo.bat
- /sdcard/lll/cjimg/img201604218f7f0ed2b11ca96ea0ff2adf60dce531
- /data/data/####/shared_prefs/mobclick_agent_online_setting_####.xml
- /data/data/####/shared_prefs/InitInfo.xml
Другие:
Может автоматически отправлять СМС-сообщения.
