Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Tool.Rooter.39
Сетевая активность:
Подключается к:
- m####.####.com
- c####.####.net
Запросы HTTP GET:
- m####.####.com/c.php
Запросы HTTP POST:
- c####.####.net/config/update
- c####.####.net/dc/sync_adr
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/imageloader/Cache/783276567.tmp
- /sdcard/imageloader/Cache/783276566.tmp
- /data/data/####/databases/xUtils.db-journal
- /data/data/####/EOZTzhVG.jar
- /data/data/####/databases/dataeye_database_1DFBB08857369A712694007BF051FAA4.db-journal
- /data/data/####/files/.libs/libus.so
- /data/data/####/shared_prefs/dc.1DFBB08857369A712694007BF051FAA4.preferences.xml.bak
- /sdcard/imageloader/Cache/783276535.tmp
- /data/data/####/shared_prefs/dc.1DFBB08857369A712694007BF051FAA4.preferences.xml
- /sdcard/.SystemService/1DFBB08857369A712694007BF051FAA4/uid
- /sdcard/imageloader/Cache/783276622.tmp
- /sdcard/imageloader/Cache/783276538.tmp
- /data/data/####/databases/dataeye_database_1DFBB08857369A712694007BF051FAA4.db
- /sdcard/imageloader/Cache/783276597.tmp
- /sdcard/.SystemService/1DFBB08857369A712694007BF051FAA4/.account/73361D81F21D10A7A60372AF8D42CB0B
- /sdcard/imageloader/Cache/783276560.tmp
- /sdcard/imageloader/Cache/783276686.tmp
- /sdcard/imageloader/Cache/783276591
- /sdcard/imageloader/Cache/783276536
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh
Может автоматически отправлять СМС-сообщения.
