Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.1.origin
Сетевая активность:
Подключается к:
- c####.####.com
- h####.####.com
- estr####.com
Запросы HTTP GET:
- estr####.com/console/service/cards/?t=####
- estr####.com/console/service/sample/pro/index.php?source=####&country=####&unique_####
- c####.####.com/index.php/Sample/getConf?source=####&country=####&unique_####
Запросы HTTP POST:
- h####.####.com/app.gif
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/es_sugarsync.jar
- /sdcard/backups/system/.confd
- /data/data/####/databases/db_metrica_####_13-journal
- /data/data/####/files/es_gdrive.jar
- /sdcard/Android/data/####/recomm/setting.download.tmp.tmp
- /sdcard/Android/data/####/tmp/testDB-journal
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/shared_prefs/####_startupserviceinfopreferences.xml
- /data/data/####/files/es_megacloud.jar
- /sdcard/backups/.SystemConfig/.cuid2
- /sdcard/Android/data/####/.estrongs/pro/cards_update/lists.tmp.tmp
- /data/data/####/files/metrica_client_data.db.lock
- /data/data/####/databases/metrica_client_data.db-journal
- /data/data/####/files/es_skydrv.jar
- /data/data/####/files/es_kuaipan.jar
- /data/data/####/databases/db_metrica_####_20799a27-fa80-4b36-b2db-0f8141f24180-journal
- /data/data/####/files/libcuid.so
- /sdcard/Android/data/####/.estrongs/pro/folder_app.db-journal
- /sdcard/backups/system/.timestamp
- /data/data/####/app_app_apk/pro.dat.jar
- /sdcard/Android/data/####/.estrongs/pro/folder_app.db
- /data/data/####/shared_prefs/Event_DB.xml
- /data/data/####/shared_prefs/####_migrationpreferences.xml
- /sdcard/Android/data/####/tmp/testDB
- /data/data/####/shared_prefs/####_servertimeoffset.xml
- /data/data/####/shared_prefs/home_page.xml
- /data/data/####/files/__local_last_session.json
- /sdcard/Android/data/####/.estrongs/pro/appinfo.db-journal
- /sdcard/backups/system/.confd-journal
- /data/data/####/files/es_mediafire.jar
- /data/data/####/shared_prefs/runtime.xml
- /data/data/####/shared_prefs/utils.xml
- /data/data/####/databases/metrica_data.db-journal
- /data/data/####/files/es_s3.jar
- /sdcard/Android/data/####/cache/.apps/15067782051485418616000
- /data/data/####/files/es_vdisk.jar
- /data/data/####/databases/db_metrica_####-journal
- /data/data/####/files/www.sss.file
- /data/data/####/files/skip_auth
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /data/data/####/databases/metrica_client_data.db
- /data/data/####/files/es_kanbox.jar
- /data/data/####/shared_prefs/documentExtlistdb.xml
- /data/data/####/files/__local_stat_cache.json
- /sdcard/Android/data/####/.estrongs/1485418626407
- /data/data/####/shared_prefs/runtime.xml.bak
- /data/data/####/files/__local_ap_info_cache.json
- /data/data/####/shared_prefs/__Baidu_Stat_SDK_SendRem.xml
- /data/data/####/files/es_dropbox.jar
- /data/data/####/code_cache/secondary-dexes/MultiDex.lock
- /data/data/####/files/es_boxnet.jar
- /data/data/####/files/libestool2.so
- /sdcard/Android/data/####/.estrongs/1485418621913
- /data/data/####/code_cache/secondary-dexes/tmp-####-1.apk.classes19350707.zip
- /sdcard/Android/data/####/cache/visit_history-journal
- /sdcard/backups/.SystemConfig/.cuid
- /data/data/####/files/__send_data_1485418622442
- /data/data/####/shared_prefs/new_navi.xml
- /data/data/####/shared_prefs/multidex.version.xml
- /data/data/####/files/credentials.dat
- /data/data/####/shared_prefs/####_boundentrypreferences.xml
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/files/libestool2.so
Другие:
Запускает следующие shell-скрипты:
- /data/data/####/files/libestool2.so 39623 /data/data/####/files/comm/tool_port
- /system/bin/cat /sys/block/mmcblk2/device/cid
- /system/bin/cat /sys/block/mmcblk0/device/cid
- /system/bin/cat /sys/block/mmcblk3/device/cid
- /system/bin/cat /proc/meminfo
- /system/bin/cat /sys/block/mmcblk1/device/cid
Использует права администратора.
Может автоматически отправлять СМС-сообщения.
