Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Joye.3.origin
Сетевая активность:
Подключается к:
- s####.####.com
- g####.####.com
- h####.####.hk:8800
- ts####.####.sg:8847
Запросы HTTP GET:
- s####.####.com/rfd/4219ae088a0c7f0c6262b3b143a66876.mp3
- s####.####.com/rfd/6172e3979e71610eba9bf18e738a4752.mp3
- h####.####.hk:8800/task/img/12253.jpeg
- s####.####.com/rfd/640de93f778c4425e09859b56e2015cb.mp3
- s####.####.com/rfd/6118825c7476d04917e0b9c5547b4808.mp3
- s####.####.com/rfd/408fbb2a39b6c9cc6e3f46a7ec5a941b.mp3
- s####.####.com/rfd/6105dfc0997565b73e29a3acc89f44d3.mp3
- g####.####.com/cr/sv/getRlt?eid=####&estatus=####&appkey=####&pid=####&interval=####
- g####.####.com/cr/sdk/goplaysdk_statistics.dat
Запросы HTTP POST:
- g####.####.com/cr/sv/getEP?pid=####
- ts####.####.sg:8847/tskSdk/tsk/get_t_k.json
- g####.####.com/cr/sv/getEP
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /data/data/####/files/O408_.jar
- /data/data/####/files/mcr.apk
- /data/data/####/files/r.apk
- /data/data/####/files/O640_.jar
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/databases/hw.db-journal
- /data/data/####/files/cr
- /data/data/####/files/10540d4666f674b7e3b3f6ac56f99b3c.jpeg
- /data/data/####/files/1485415898264.jar
- /data/data/####/files/O617_.jar
- /data/data/####/files/libdt.so
- /data/data/####/files/.play/test
- /data/data/####/files/O421_.jar
- /data/data/####/files/al
- /data/data/####/databases/hw.db
- /data/data/####/files/slib
- /data/data/####/files/.play/.md
- /data/data/####/files/O611_.jar
- /data/data/####/files/O610_.jar
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/files/.play/test
Другие:
Запускает следующие shell-скрипты:
- /data/data/####/files/.play/test /data/data/####/files/.play/ 2deda64a4c654622a21fed561a0d8e59
- chmod 770 /data/data/####/files/.play/test
- getenforce
- chmod 777 /data/data/####/files/10540d4666f674b7e3b3f6ac56f99b3c.jpeg
- chmod 0755 /data/data/####/.syslib-
- syssp -h 2deda64a4c654622a21fed561a0d8e59 /data/data/####/.syslib-
Может автоматически отправлять СМС-сообщения.
