Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.243.origin
- Android.Hmad.1
- Android.Hmad.1.origin
Сетевая активность:
Подключается к:
- s####.####.com
- go####.com
- go####.nl
- epup####.####.com:7013
- e####.####.com:7011
- ecup####.####.com
- ecup####.####.com:8013
- w####.####.com
- ip####.io
Запросы HTTP GET:
- go####.com/
- s####.####.com/s1/zbrep
- w####.####.com/rmct/jpst1
- s####.####.com/s1/zakef
- go####.nl/?gfe_rd=####&ei=####
- ip####.io/json
- s####.####.com/s1/?p=####
- s####.####.com/s1/zrhep
Запросы HTTP POST:
- e####.####.com:7011/pgetad.do
- epup####.####.com:7013/pkup.do
- ecup####.####.com/ukup.do
- s####.####.com/s2/?pn=####&vc=####&md=####&ov=####&mc=####&lc=####&chn=####&did=####&anid=####&refer=####
- ecup####.####.com/ppostdata.do
- ecup####.####.com:8013/ukup.do
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_jc/tfx.jar
- /data/data/####/app_libs/download846904694.tmp
- /data/data/####/databases/fxlock.db-journal
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/app_dx/do.jar
- /data/data/####/app_libs/n2
- /data/data/####/app_libs/n3
- /data/data/####/app_libs/n1
- /data/data/####/app_libs/jptst.jar
- /data/data/####/app_libs/n4
- /data/data/####/databases/fp.db-journal
- /data/data/####/app_jc/tfp.jar
- /data/data/####/app_libs/download504384716.tmp
- /data/data/####/app_libs/ndcfg
- /data/data/####/app_jc/dfx.jar
- /data/data/####/app_libs/nsh
- /data/data/####/app_libs/et
- /data/data/####/files/x2
- /data/data/####/shared_prefs/fxkit.xml
- /data/data/####/app_libs/nc
- /data/data/####/shared_prefs/fpssp.xml
- /data/data/####/app_libs/etemp
- /data/data/####/app_libs/base.apk
- /data/data/####/shared_prefs/fxssp.xml
- /data/data/####/app_jc/dfp.jar
- /data/data/####/files/memnut
- /data/data/####/app_libs/download45428265.tmp
- /data/data/####/shared_prefs/Local.xml
- /data/data/####/app_libs/ads.apk
- /data/data/####/databases/fpdown.db-journal
- /data/data/####/shared_prefs/fpksp.xml
- /data/data/####/app_libs/download1517068877.tmp
- /data/data/####/app_libs/brz.zip
- /data/data/####/le/ce.zip
- /sdcard/Android/data/shard/.UUID
- /data/data/####/app_libs/dt
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/files/x2
- /data/data/####/le/ce.zip
- /data/data/####/app_libs/n2
- /data/data/####/app_libs/n3
- /data/data/####/app_libs/n1
- /data/data/####/app_libs/n4
Другие:
Запускает следующие shell-скрипты:
- /system/xbin/.memnut
- sh
Может автоматически отправлять СМС-сообщения.
