Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.155.origin
- Android.SmsSend.1848.origin
Сетевая активность:
Подключается к:
- 1####.####.18
- apm-col####.####.com
- p####.####.cn
Запросы HTTP POST:
- 1####.####.18/amb/rhi.php
- apm-col####.####.com/cpi/crash
- p####.####.cn/index.php/API
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/baea/tmb.jar
- /data/data/####/shared_prefs/ma_data.xml
- /data/data/####/files/SIu6JW3MsjnyJyg1MG-ConJQe4zkPEe0TZRgpA==/LO5w6CT02OIRCsMPT4AL6A==.new
- /data/data/####/files/mj.apk
- /data/data/####/shared_prefs/ma_call.xml
- /data/data/####/shared_prefs/edition.xml
- /data/data/####/shared_prefs/device_id.xml.xml
- /data/data/####/shared_prefs/b_share.xml
- /data/data/####/shared_prefs/TD_app_pefercen_profile.xml
- /data/data/####/shared_prefs/cpMsg.xml
- /data/data/####/shared_prefs/new_vvsion.xml
- /data/data/####/files/mpush_gateway_preferences_file
- /data/data/####/shared_prefs/td_pefercen_profile.xml.bak
- /data/data/####/files/mpush_version_preferences_file
- /data/data/####/files/SIu6JW3MsjnyJyg1MG-ConJQe4zkPEe0TZRgpA==/LO5w6CT02OIRCsMPT4AL6A==
- /data/data/####/databases/mpush_game.db-journal
- /data/data/####/databases/bil_db-journal
- /sdcard/.tcookieid
- /data/data/####/databases/MA_epay_db
- /data/data/####/shared_prefs/TD_app_pefercen_profile.xml.bak
- /data/data/####/shared_prefs/pref_file.xml
- /data/data/####/shared_prefs/3f6ec4da684547211e371a67946d85757|account_file.xml
- /data/data/####/databases/mp.db-journal
- /data/data/####/shared_prefs/b_setting.xml
- /data/data/####/shared_prefs/tdid.xml
- /data/data/####/baea/entrance.jar
- /data/data/####/shared_prefs/td_pefercen_profile.xml
- /data/data/####/databases/mp.db
- /data/data/####/files/SIu6JW3MsjnyJyg1MG-ConJQe4zkPEe0TZRgpA==/GGPZXw_4zY0Qhy6fpJ6HoQ==.new
- /data/data/####/shared_prefs/nnt_data.xml
- /data/data/####/shared_prefs/pref_file.xml.bak
- /data/data/####/files/srckaq_d/srckaq_f.zip
- /data/data/####/shared_prefs/getFlag.xml
- /data/data/####/databases/bil_db
- /data/data/####/databases/MA_epay_db-journal
- /data/data/####/files/SIu6JW3MsjnyJyg1MG-ConJQe4zkPEe0TZRgpA==/GGPZXw_4zY0Qhy6fpJ6HoQ==
Другие:
Может автоматически отправлять СМС-сообщения.
