Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.64.origin
Сетевая активность:
Подключается к:
- s####.####.com
- t####.####.com
- clinkad####.com
- c####.####.com
- e####.####.com
- gl####.####.com
- m####.####.com
- a####.####.com
- apptr####.com
Запросы HTTP GET:
- clinkad####.com/tracking?camp=####&pubid=####&sid=####&subpubid=####&gaid=####
- s####.####.com/app/umeng?pid=####&dp=####&af=####&sk=####&cn=####&cv=####
- apptr####.com/dir/redirect?c=####&offerId=####&affid=####&cid=####&data3=####&data4=####&affsub1=####&device_id=####&gaid=####&idfa=####&payout=####&d...
- e####.####.com/event.php
- c####.####.com/index.php?service=####&pub=####&offer_id=####&subpub=####&uc_trans_1=####
- c####.####.com/tracking/adClick?d=####&ru=####&segId=####&clickId=####&prod=####&advId=####
- a####.####.com/api.php?sk=####
- a####.####.com/api.php?sk=####&whitemd5=####&blackmd5=####
- m####.####.com/dir/click?c=####&device_id=####&data4=####&gaid=####&data3=####&idfa=####&data2=####&payout=####&data1=####&affsub1=####&offerid=####&a...
- gl####.####.com/trace?offer_id=####&app_id=####&type=####&aff_sub8=####&aff_sub2=####&aff_sub3=####&aff_sub6=####&aff_sub7=####&google_adv_id=####&sub...
- a####.####.com/api.php?&sk=####&osv=####&icc=####&chn=####&vc=####&ipkg=####
- clinkad####.com/tracking?camp=####&pubid=####&subpubid=####
- t####.####.com/campaign?id=####&cid=####&AppID=####&CreativeID=####&PubID=####&ISP=####&ConnectionType=####
Запросы HTTP POST:
- e####.####.com/event.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/active.db-journal
- /data/data/####/databases/dollargetter.db
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/databases/gref.db
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/databases/xUtils.db-journal
- /data/data/####/files/channel
- /data/data/####/shared_prefs/curtain_sp.xml.bak
- /data/data/####/databases/active.db
- /data/data/####/tmp.dex
- /data/data/####/app_core_temp/core.tmp
- /data/data/####/databases/dollargetter.db-journal
- /data/data/####/databases/gref.db-journal
- /data/data/####/files/ksuid
- /data/data/####/shared_prefs/curtain_sp.xml
- /sdcard/Juice/ksuid
- /data/data/####/databases/webview.db-journal
- /data/data/####/app_core_temp/core
- /data/data/####/cache/webviewCacheChromium/index
Другие:
Может автоматически отправлять СМС-сообщения.
