Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.155.origin
- Android.Triada.151.origin
Сетевая активность:
Подключается к:
- w####.####.cn
- i####.####.cn
- 1####.####.136:8090
- a####.####.com
- i####.####.com
Запросы HTTP GET:
- i####.####.com/ando-res/m/i0r*lg6v0h8-VWU1P*FQdeOi4Rt063q4kkFbwd7Db1IzyTD5msrpwg
Запросы HTTP POST:
- i####.####.cn/iplookup/iplookup.php?format=####
- a####.####.com/ando/x/liv?app_id=9d918ef9-f3ff-4380-ae9c-6606528ba596&r=279336717?r=####
- 1####.####.136:8090/main.aspx
- w####.####.cn/ip.jsp
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/.balt/sysds.dat67ea8cbc-bf1f-4fe1-9d0a-f9dceb3e66a4.tmp
- /sdcard/.hand/developkeyb2ad6f72-945c-4a06-a51b-802a714a3d3c.tmp
- /sdcard/tmpsd11012/test.dat682bf7da-f18b-4ad8-9a2e-88fbb1020c5f.tmp
- /sdcard/sdtmp/id208c6eb05-7d33-4981-b537-5ea7b83bccca.tmp
- /sdcard/mmt/widegets/data/test.dat
- /data/data/####/app_aload_odexdload.inf
- /sdcard/.uct/uuid3f62fb194-e8c3-427c-8368-79689af139bb.tmp
- /sdcard/.env/.uunique.new
- /sdcard/mmt/widegets/data/droidinfo-journal
- /data/data/####/app_res_out/Jres.apk
- /sdcard/.hand/lastaccaf9bff7c-2aa3-4304-b6c4-767630502ea3.tmp
- /sdcard/sdtmp/id1c5db6b79-0f19-4bc4-ba9f-59a304436e26.tmp
- /sdcard/mmt/widegets/data/droidinfo
- /data/data/####/app_bload_lib/libhelper.so
- /data/data/####/app_aload_odexcoad.apk
- /sdcard/mmt/widegets/data/test.dat1fc7f2bd-b4c3-4a88-b23a-059f81e0ecac.tmp
- /sdcard/Android/data/####/cache/.nomedia
Другие:
Запускает следующие shell-скрипты:
- ls -l /system/bin/su
- /system/bin/.nbwayxwzt
- cat /sys/class/net/wlan0/address
Может автоматически отправлять СМС-сообщения.
