Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.243.origin
- Android.Hmad.1
- Android.Hmad.1.origin
- Android.DownLoader.234.origin
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- d2h8j6q####.####.net
- epre####.####.com:7012
- ecre####.####.com
- r####.####.com
- e####.####.com:8011
- ecup####.####.com:8013
- ecup####.####.com
- e####.####.com
- ecre####.####.com:8012
- a####.####.com
Запросы HTTP GET:
- d2h8j6q####.####.net/oversea/pushad/logo/73f37fb6-4223-4d4e-8e21-966b691a3290.png
- d2h8j6q####.####.net/oversea/lockad/img/1481247530884.png
- d2h8j6q####.####.net/oversea/lockad/img/1481880152922.jpg
- d2h8j6q####.####.net/oversea/lockad/logo/1481247530897.png
- d2h8j6q####.####.net/oversea/lockad/logo/1481880152867.png
- d2h8j6q####.####.net/oversea/pushad/logo/18a8ec2b-621d-446d-af54-f745ee19be8a.jpg
Запросы HTTP POST:
- e####.####.com:8011/ugetad.do
- ecup####.####.com/pkup.do
- epre####.####.com:7012/ppostdata.do
- r####.####.com/rqd/sync
- ecre####.####.com/upostdata.do
- a####.####.com/app_logs
- ecre####.####.com:8012/upostdata.do
- e####.####.com/pgetad.do
- ecup####.####.com:8013/ukup.do
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_jc/tfx.jar
- /data/data/####/files/buglylog_####_.txt
- /data/data/####/databases/bugly_db_-journal
- /data/data/####/shared_prefs/flowapp_shared.xml.xml
- /data/data/####/databases/clean_short_cut.db-journal
- /data/data/####/ty/cy.zip
- /data/data/####/shared_prefs/fxkit.xml.bak
- /data/data/####/app_jc/tfp.jar
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/app_jc/dfx.jar
- /sdcard/Android/data/un/358851_imgs.png
- /data/data/####/files/.umeng/exchangeIdentity.json
- /data/data/####/shared_prefs/flow_app_shared.xml.xml
- /data/data/####/files/.imprint
- /sdcard/Android/data/un/358859_icon.png
- /data/data/####/databases/fp.db-journal
- /data/data/####/databases/fxlock.db-journal
- /data/data/####/shared_prefs/fxkit.xml
- /data/data/####/shared_prefs/fpssp.xml
- /data/data/####/cache/loading/module.jar
- /sdcard/Android/data/fp/38522.png
- /data/data/####/shared_prefs/fpksp.xml
- /data/data/####/files/buglylog_####:remote_.txt
- /data/data/####/app_jc/dfp.jar
- /sdcard/Android/data/un/358851_icon.png
- /data/data/####/databases/fx_kit_unlock-journal
- /data/data/####/files/umeng_it.cache
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
- /data/data/####/databases/fpdown.db-journal
- /data/data/####/shared_prefs/fxssp.xml
- /sdcard/Android/data/shard/.UUID
- /data/data/####/shared_prefs/fpksp.xml.bak
- /data/data/####/cache/loading/config
- /data/data/####/shared_prefs/flow_app_shared.xml.xml.bak
- /data/data/####/cache/loading/module_encrypt.jar
- /sdcard/Android/data/un/358859_imgs.png
- /sdcard/Android/data/fp/287538.png
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/ty/cy.zip
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/version
- /system/bin/sh -c getprop ro.board.platform
Использует права администратора.
Может автоматически отправлять СМС-сообщения.
