Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- s####.####.com
- t####.####.net
- ip####.io
- l####.####.net
- c####.####.com
- d####.####.com
- 42####.com
- a####.####.com
Запросы HTTP GET:
- d####.####.com/apk/com.alibaba.aliexpresshd-165.apk
- 42####.com/click?click_id=####&pubid=####&google_advertising_id=####&apple_ifa=####&pub=####&campaign=####&action=####&source_site_id=####&sub_site=##...
- t####.####.net/click/bulk?aid=####&aaid=####&pid=####&nid=####&puid=####&affid=####&pn_u=####&pn_l=####&aff_sub=####&aff_sub2=####
- c####.####.com/index.php?service=####&pub=####&offer_id=####
- ip####.io/json
- s####.####.com/app/umeng?pid=####&dp=####&af=####&sk=####&cn=####&cv=####
- a####.####.com/transaction/post_click?offer_id=####&aff_id=####&aff_sub=####&aff_sub3=####
Запросы HTTP POST:
- l####.####.net/gkview/info/600
- a####.####.com/offerview/info/920
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/shared_prefs/track_preferences.xml
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/shared_prefs/####_preferences.xml
- /sdcard/PreProvider/predownload/fdbf6e08c3e47272250b20eb3066ae36.apk.data
- /data/data/####/databases/webview.db-journal
- /sdcard/PreProvider/predownload/fdbf6e08c3e47272250b20eb3066ae36.apk.temp
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/cache/webviewCacheChromium/index
Другие:
Может автоматически отправлять СМС-сообщения.
