Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.1
- Tool.SMSSend.76.origin
Сетевая активность:
Подключается к:
- xins####.com
- xins####.cn
- google-####.com
- s####.com:8082
- a####.####.cn
- a####.####.com
- pag####.####.com
Запросы HTTP GET:
- a####.####.cn/20160815/original/1471259442805.jpg@300w_225h_90q_1e_1c.jpg
- xins####.cn/js/mobile/touchslider.dev.js
- a####.####.cn/20160815/original/1471259442805.jpg@196w_126h_90q_1e_1c.jpg
- xins####.cn/2014/css/img/icon-menu.png
- a####.####.cn/20130228/original/1362051327394.jpg@196w_126h_90q_1e_1c.jpg
- xins####.com/captcha/
- xins####.com/api/doShouCang.html?shipuid=####&shipuname=####
- a####.####.cn/20161010/original/1476067400913.jpg@196w_126h_90q_1e_1c.jpg
- a####.####.cn/css/img/nophotobig.jpg@24w_24h_99q_1e_1c
- a####.####.cn/20160815/original/1471259552339.jpg@196w_126h_90q_1e_1c.jpg
- google-####.com/r/collect?v=####&_v=####&a=####&t=####&_s=####&dl=####&ul=####&de=####&dt=####&sd=####&sr=####&vp=####&je=####&_u=####&jid=####&gjid=#...
- a####.####.cn/20110902/original/1314943189098.jpg@196w_126h_90q_1e_1c.jpg
- a####.####.cn/20100416/original/1271404437921.jpg@196w_126h_90q_1e_1c.jpg
- xins####.cn/js/inc.20151111.js
- xins####.com/zuofa/666817
- a####.####.com/ajax/libs/jquery/2.0.3/jquery.min.js
- xins####.cn/js/xinshipu.20140504.min.js
- google-####.com/collect?v=####&_v=####&a=####&t=####&_s=####&dl=####&ul=####&de=####&dt=####&sd=####&sr=####&vp=####&je=####&ec=####&ea=####&el=####&_...
- a####.####.cn/20160815/original/1471260160348.jpg@196w_126h_90q_1e_1c.jpg
- a####.####.cn/20120517/original/1337223172827.jpg@196w_126h_90q_1e_1c.jpg
- xins####.cn/js/analytics.js
- xins####.com/highendmobile2014/login.highendmobile.html?from=####&=####
- xins####.com/doLogin.html?email=####&password=####&from=####&type=####
- xins####.com/question
- a####.####.com/ajax/libs/jquery/1.8.2/jquery.min.js
- xins####.cn/2014/css/font/fontello.ttf
- xins####.com/question/
- pag####.####.com/pagead/js/adsbygoogle.js
- xins####.cn/2014/css/img/logo.png
- xins####.com/
- xins####.cn/2014/css/xspxsp.highendmobile.20141015.min.css
- google-####.com/collect?v=####&_v=####&a=####&t=####&_s=####&dl=####&ul=####&de=####&dt=####&sd=####&sr=####&vp=####&je=####&_u=####&jid=####&gjid=###...
- a####.####.cn/20160926/original/1474861231475.jpg@196w_126h_90q_1e_1c.jpg
- a####.####.cn/20160620_1/original/1466426324782.jpg@196w_126h_90q_1e_1c.jpg
- a####.####.com/ajax/libs/jqueryui/1.10.0/jquery-ui.min.js
- a####.####.cn/20150331/original/1427802621191.jpg@196w_126h_90q_1e_1c.jpg
- google-####.com/analytics.js
- pag####.####.com/pagead/js/r20170306/r20170110/show_ads_impl.js
- xins####.cn/2014/css/img/arrow.gif
- xins####.com/doSearch.html?q=####
- a####.####.cn/20160921/original/1474420096972.jpg@196w_126h_90q_1e_1c.jpg
- xins####.com/question/46772
- xins####.com/highendmobile2014/login.highendmobile.html?from=####
Запросы HTTP POST:
- s####.com:8082/rtr
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000002
- /data/data/####/files/dex/vcc.jar
- /data/data/####/files/vb
- /sdcard/Download/tmp/ss/BG-XHQF0001
- /data/data/####/shared_prefs/WebViewSettings.xml
- /data/data/####/files/vb.jar
- /data/data/####/files/ikqlx
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/databases/webview.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/cache/webviewCacheChromium/f_000004
- /data/data/####/files/vb.db
- /data/data/####/app_success/imei
- /data/data/####/cache/webviewCacheChromium/f_000003
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/cache/webviewCacheChromium/f_000005
- /data/data/####/shared_prefs/xapcinfo.xml
Другие:
Запускает следующие shell-скрипты:
- getprop
- conbb od2gf04pd9
- cufsmgr eb47495f7bb
- cufsdosck ac554db364f
Может автоматически отправлять СМС-сообщения.
