Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.SmsSend.1867.origin
Сетевая активность:
Подключается к:
- woo####.com:8082
- t####.####.com
- woo####.com
- t####.####.com:6566
- gl####.####.com
Запросы HTTP GET:
- t####.####.com/APK_ADRedirect.aspx?offerid=####&cid=####&affid=####&phone=####&aff_sub=####&aff_sub2=####&aff_sub3=####&aff_sub4=####&aff_sub5=####
- gl####.####.com/trace?offer_id=####&aff_id=####&pid=####&cid=####&publish_id=####&aff_sub=####&aff_sub8=####
- t####.####.com:6566/app.aspx?offerid=####&affid=####&adrid=####&imei=####&sn=####
Запросы HTTP POST:
- woo####.com/jsdk/sd.action?b=####&ca=####&ica=####&re=####
- woo####.com/sdkwap/sd.action?b=####
- woo####.com:8082/sdkwap/sd.action?b=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/databases/webview.db-journal
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/shared_prefs/qbw.browser.util.PreferenceUtil.xml
- /sdcard/commonsdk/simulationClickYes.js
- /data/data/####/shared_prefs/####_preferences.xml
- /sdcard/SexVideo/20170126.txt
- /sdcard/commonsdk/update.data
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /data/data/####/fileswapsdk/local/localCopy.data
- /sdcard/commonsdk/findbutton20161226.js
- /data/data/####/fileswapsdk/local/go.png
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/files/target.dex
- /data/data/####/fileswapsdk/local/170126080453116.dex
- /sdcard/commonsdk/processurl20170227.js
- /data/data/####/cache/webviewCacheChromium/index
Другие:
Может автоматически отправлять СМС-сообщения.
