Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.155.origin
- Android.Triada.151.origin
Сетевая активность:
Подключается к:
- w####.####.cn
- i####.####.cn
- i####.####.com
- a####.####.com
- 1####.####.136:8090
Запросы HTTP GET:
- i####.####.com/ando-res/m/i0r*lg6v0h8-VWU1P*FQdeOi4Rt063q4kkFbwd7Db1IzyTD5msrpwg
Запросы HTTP POST:
- a####.####.com/ando/x/liv?app_id=9d918ef9-f3ff-4380-ae9c-6606528ba596&r=117787329?r=####
- a####.####.com/ando/x/liv?app_id=9d918ef9-f3ff-4380-ae9c-6606528ba596&r=704453603?r=####
- 1####.####.136:8090/main.aspx
- i####.####.cn/iplookup/iplookup.php?format=####
- w####.####.cn/ip.jsp
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/.balt/sysds.dat9fed1588-f4d5-4f15-b963-279e09c38f4c.tmp
- /data/data/####/app_aload_odexdload.inf
- /sdcard/mmt/widegets/data/test.dat
- /sdcard/sdtmp/id278e146d5-49dd-4b1e-9c5c-cbdb1eebeaba.tmp
- /sdcard/tmpsd11012/test.datd848dc72-b7b8-481b-8abf-64b4d2cc2785.tmp
- /sdcard/.hand/developkey85ea7ef9-1180-4796-9290-cf36734d2a67.tmp
- /sdcard/.hand/lastacce2f954ff-8271-42b2-a416-7edf5510b01d.tmp
- /sdcard/mmt/widegets/data/test.datf4b1ea93-2521-47e5-b08d-456903138a8d.tmp
- /data/data/####/app_res_out/Jres.apk
- /data/data/####/files/5zElEIHjm4jrCni_YsgRYwAq0yUbICyrSqoXJZiddzc=/Gy4DaX9QlM-9eo0vbgN7dQ==.new
- /data/data/####/files/5zElEIHjm4jrCni_YsgRYwAq0yUbICyrSqoXJZiddzc=/R25xowNYwRH-bxYR1JEAMQ==/9nhki4cFPwOWrBoi
- /sdcard/.env/.uunique.new
- /sdcard/mmt/widegets/data/droidinfo-journal
- /sdcard/.uct/uuid33cd7de04-dd27-4054-8ffe-cc02ae2b992d.tmp
- /sdcard/sdtmp/id1b24ea414-8672-45af-b878-0c2d4c6d7277.tmp
- /sdcard/mmt/widegets/data/droidinfo
- /data/data/####/app_bload_lib/libhelper.so
- /data/data/####/app_aload_odexcoad.apk
- /sdcard/Android/data/####/cache/.nomedia
Другие:
Запускает следующие shell-скрипты:
- ls -l /system/bin/su
- /system/bin/.nbwayxwzt
- cat /sys/class/net/wlan0/address
Может автоматически отправлять СМС-сообщения.
