Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.1.origin
Сетевая активность:
Подключается к:
- l####.####.com
- power####.####.com
- a####.####.com
Запросы HTTP GET:
- a####.####.com/countries/us/popular-articles?limit=####&client=####
Запросы HTTP POST:
- power####.####.com/view/portal/api.php
- power####.####.com/api.php
- power####.####.com/api/check_update
- l####.####.com/sdk.php
- a####.####.com/api.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/db_metrica_####_13-journal
- /data/data/####/shared_prefs/ADMANAGER.xml
- /data/data/####/code_cache/secondary-dexes/MultiDex.lock
- /data/data/####/files/file
- /data/data/####/files/.yflurrydatasenderblock.f026069a-84a8-4a2b-b0c0-5c9b9bcb81a3
- /data/data/####/databases/metrica_client_data.db-journal
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/shared_prefs/####_startupserviceinfopreferences.xml
- /data/data/####/shared_prefs/ADPRIORITY.xml.bak
- /data/data/####/shared_prefs/com.facebook.internal.preferences.APP_SETTINGS.xml
- /sdcard/backups/.SystemConfig/.cuid2
- /data/data/####/shared_prefs/####_boundentrypreferences.xml
- /data/data/####/files/metrica_client_data.db.lock
- /data/data/####/files/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/shared_prefs/authStatus_####:remote.xml
- /data/data/####/databases/traffic.db-journal
- /data/data/####/shared_prefs/hubii_language.xml
- /data/data/####/databases/battery_stat.db-journal
- /data/data/####/files/libcuid.so
- /data/data/####/databases/tray.db-journal
- /data/data/####/shared_prefs/####_migrationpreferences.xml
- /data/data/####/shared_prefs/####_servertimeoffset.xml
- /data/data/####/databases/db_metrica_####_20799a27-fa80-4b36-b2db-0f8141f24180-journal
- /data/data/####/shared_prefs/com.powerwifi_pref.xml
- /sdcard/baidu/tempdata/yom.dat
- /data/data/####/files/.yflurryreport.-6aef4ab2b2b15117
- /data/data/####/code_cache/secondary-dexes/tmp-####-1.apk.classes-583589093.zip
- /data/data/####/shared_prefs/multidex.version.xml
- /data/data/####/databases/metrica_data.db-journal
- /data/data/####/files/.yflurrydatasenderblock.50558f94-7da2-4987-a0df-efad20f5d2c1
- /data/data/####/files/AppEventsLogger.persistedsessioninfo
- /data/data/####/databases/google_conversion_tracking.db-journal
- /data/data/####/shared_prefs/ADPRIORITY.xml
- /data/data/####/databases/db_metrica_####-journal
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /data/data/####/databases/metrica_client_data.db
- /data/data/####/shared_prefs/android_rate_pref_file.xml
- /data/data/####/databases/hubii.db
- /data/data/####/files/lldt/firll.dat
- /data/data/####/shared_prefs/remote_service_config.xml
- /sdcard/baidu/tempdata/yol.dat
- /data/data/####/app_bin/daemon
- /data/data/####/shared_prefs/com.facebook.sdk.appEventPreferences.xml
- /sdcard/Android/data/####/cache/.nomedia
- /sdcard/test.0
- /data/data/####/databases/YYS.db-journal
- /sdcard/baidu/tempdata/yoh.dat
- /data/data/####/databases/hubii.db-journal
- /data/data/####/files/.yflurrydatasenderblock.916e1891-5609-4cf1-af09-0a29f0d0d4b7
- /sdcard/Android/data/####/cache/uil-images/journal.tmp
- /sdcard/backups/.SystemConfig/.cuid
- /data/data/####/shared_prefs/com.powerwifi_pref.xml.bak
- /data/data/####/shared_prefs/FLURRY_SHARED_PREFERENCES.xml
- /data/data/####/files/.YFlurrySenderIndex.info.AnalyticsData_6PKGJZ8GNHNZP2ZKCYWW_205
- /data/data/####/shared_prefs/ADMANAGERCACHE.xml
- /data/data/####/shared_prefs/com.facebook.sdk.attributionTracking.xml
- /data/data/####/files/credentials.dat
- /data/data/####/app_app_apk/netmaster.dat.jar
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_bin/daemon
Другие:
Запускает следующие shell-скрипты:
- top -d 1 -n 1 -s cpu -m 15
Может автоматически отправлять СМС-сообщения.
