Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.161.origin
- Android.Triada.64.origin
Сетевая активность:
Подключается к:
- t####.####.com
- clinkad####.com
- c####.####.net
- e####.####.com
- a####.####.plus
- gl####.####.com
- a####.####.com
- apptr####.com
Запросы HTTP GET:
- clinkad####.com/tracking?camp=####&pubid=####&sid=####&subpubid=####&gaid=####
- t####.####.com/redirect?_time=####&_sign=####&campid=####&aff_sub2=####&aff_sub3=####&gid=####&android=####&imei=####&ref=####
- t####.####.com/agentapi/click?cid=####&aid=####&did=####&im=####&gaid=####&sub_id=####&idfa=####&ext1=####&ext2=####&ext3=####
- a####.####.plus/api/getADConfig?app_key=####&duid=####&sdk_version=####&gaid=####&sub=####&vs=####
- t####.####.com/api/v4/click?campaign_id=####&publisher_id=####&sub_1=####&publisher_slot=####&redirect_from_smart_link=####
- e####.####.com/event.php
- t####.####.com/click?campid=####&aff_sub2=####&aff_sub3=####&gid=####&android=####&imei=####
- a####.####.com/api.php?sk=####
- a####.####.com/api.php?sk=####&whitemd5=####&blackmd5=####
- gl####.####.com/trace?offer_id=####&app_id=####&type=####&aff_sub8=####&aff_sub2=####&aff_sub3=####&aff_sub6=####&aff_sub7=####&google_adv_id=####&aff...
- t####.####.com/click?campid=####&jump_way=####&aff_sub=####&sub_channel=####&gaid=####&android=####
- apptr####.com/dir/click?c=####&device_id=####&data4=####&gaid=####&data3=####&idfa=####&data2=####&payout=####&data1=####&affsub1=####&offerid=####&gu...
- a####.####.com/api.php?&sk=####&osv=####&icc=####&chn=####&vc=####&ipkg=####
- a####.####.plus/api/getADResource?req=####&start=####&limit=####&vs=####
- apptr####.com/dir/redirect?c=####&offerId=####&affid=####&guid=####&hash=####&cid=####&data3=####&data4=####&affsub1=####&device_id=####&gaid=####&idf...
- clinkad####.com/tracking?camp=####&pubid=####&subpubid=####
- gl####.####.com/trace?offer_id=####&app_id=####&type=####&aff_sub3=####&aff_sub8=####&sub_affiliate_id=####&google_adv_id=####&idfa=####
- c####.####.net/aff_c?offer_id=####&affiliate_id=####&gaid=####&device_id=####&aff_sub2=####&aff_sub5=####
- t####.####.com/api/v4/click?campaign_id=####&publisher_id=####&publisher_slot=####&pub_gaid=####&pub_idfa=####&pub_aid=####&sub_1=####&sub_2=####
Запросы HTTP POST:
- a####.####.com/api.php?sk=####
- e####.####.com/event.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/shared_prefs/META_INFO.xml
- /data/data/####/databases/active.db-journal
- /data/data/####/shared_prefs/sdyprefer.xml
- /data/data/####/app_science/sys
- /data/data/####/shared_prefs/sspwrap_prefs.xml.bak
- /data/data/####/databases/dollargetter.db
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/databases/gref.db
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/files/somic.dex
- /data/data/####/databases/xUtils.db-journal
- /data/data/####/files/channel
- /data/data/####/shared_prefs/curtain_sp.xml.bak
- /data/data/####/databases/active.db
- /data/data/####/files/ksuid
- /data/data/####/app_somic_temp/somic.tmp
- /data/data/####/databases/dollargetter.db-journal
- /data/data/####/databases/gref.db-journal
- /data/data/####/shared_prefs/trackshare_data.xml
- /data/data/####/databases/offline.dataBase-journal
- /data/data/####/app_cache/####1485418421401.jar
- /data/data/####/shared_prefs/curtain_sp.xml
- /data/data/####/app_somic_temp/somic
- /sdcard/Juice/ksuid
- /data/data/####/databases/webview.db-journal
- /data/data/####/shared_prefs/sspwrap_prefs.xml
- /data/data/####/shared_prefs/META_INFO.xml.bak
- /data/data/####/databases/localstorage/file__0.localstorage-journal
- /data/data/####/cache/webviewCacheChromium/index
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_science/sys
Другие:
Может автоматически отправлять СМС-сообщения.
