Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.490.origin
Сетевая активность:
Подключается к:
- 1####.####.34:19000
- and####.####.com:8077
- and####.####.com
- d####.####.net
Запросы HTTP GET:
- d####.####.net/apkf/3rdapk2/M01/0F/ED/wKhklFi3kP6AenV0AAK1r2oCKfQ234.apk
- d####.####.net/apkf/3rdapk2/M01/0F/8A/wKhklVib1VaAFGm5AAn7f81SmP0432.apk
- d####.####.net/apkf/3rdapk2/M01/0F/FB/wKhklVi9BSKAGGrJAAQail-YwhA993.apk
- d####.####.net/apkf/3rdapk2/M01/0E/57/wKhklVhl8iuAPRONAASU16x8R3w033.apk
Запросы HTTP POST:
- 1####.####.34:19000/v2/chis
- and####.####.com/zm-adv-mis/adv/list/query.do
- and####.####.com/android/third/prefetch/index.do
- and####.####.com:8077/query-plat/cap/query.do
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/.cc
- /data/data/####/app_workbench25022/apk.zip
- /data/data/####/files/libabc
- /data/data/####/shared_prefs/zzconfig.xml
- /sdcard/Android/data/com.skymobi.pay.newsdk/plugins/com.skymobi.pay.plugin.main.data
- /data/data/####/databases/webview.db-journal
- /data/data/####/shared_prefs/IUti.Log.xml
- /data/data/####/shared_prefs/property.xml
- /data/data/####/shared_prefs/property.xml.bak
- /data/data/####/files/load/main.jar
Другие:
Запускает следующие shell-скрипты:
- dumpsys meminfo
- chmod 666 /storage/emulated/0/Android/data/com.skymobi.pay.newsdk/plugins/com.skymobi.pay.plugin.smspay.data
- cat /data/anr/traces.txt
- chmod 666 /storage/emulated/0/Android/data/com.skymobi.pay.newsdk/plugins/com.skymobi.pay.plugin.advert.data
- chmod 666 /storage/emulated/0/Android/data/com.skymobi.pay.newsdk/plugins/com.skymobi.pay.plugin.recordupload.data
- chmod 666 /storage/emulated/0/Android/data/com.skymobi.pay.newsdk/plugins/com.skymobi.pay.plugin.main.data
- procrank
Может автоматически отправлять СМС-сообщения.
