Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.65.origin
Сетевая активность:
Подключается к:
- fast####.####.com
- tx####.####.com
- h####.####.com
- a####.####.com
Запросы HTTP GET:
- tx####.####.com/dev/upload/ad_url/201606/0_b7adff39678ecb9571299492e21018f8_h_400.jpeg
- a####.####.com/dev/api/adlist/css/style.css?0####
- a####.####.com/dev/api/adlist/css/adview.css?0####
- a####.####.com/dev/api/adlist/js/android.js?0####
- a####.####.com/dev/api/adlist/images/android/checked.png
- tx####.####.com/dev/upload/ad_url/201605/1_b7adff39678ecb9571299492e21018f8_128_128.png
- a####.####.com/dev/api/adlist/js/adview.js?1####
- fast####.####.com/dev/api/adlist/images/android/arrow.png
- a####.####.com/dev/api/adlist/adview.php?ad_id=####&ad_name=####&ad_url=####&snuid=####&down=####&appid=####&deviceid=####&cid=####&activity_name=####...
- a####.####.com/dev/api/adlist/adlist.php?device_id=####&imsi=####&device_name=####&os_type=####&os_version=####&country_code=####&language=####&app_pa...
Запросы HTTP POST:
- a####.####.com/dev/api/adxp/popadinfo.php?device_id=####&imsi=####&device_name=####&os_type=####&os_version=####&country_code=####&language=####&app_p...
- a####.####.com/dev/api/user_account.php?device_id=####&imsi=####&device_name=####&os_type=####&os_version=####&country_code=####&language=####&app_pac...
- h####.####.com/app.gif
- a####.####.com/dev/api/connect.php?device_id=####&imsi=####&device_name=####&os_type=####&os_version=####&country_code=####&language=####&app_package_...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /sdcard/Android/djaof.dll
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/databases/yoo_p_download.db-journal
- /data/data/####/files/__local_stat_cache.json
- /data/data/####/shared_prefs/PlayerInfo.xml
- /data/data/####/shared_prefs/preferences.xml
- /data/data/####/shared_prefs/yo_conf_pre.xml
- /data/data/####/databases/webview.db-journal
- /data/data/####/shared_prefs/__Baidu_Stat_SDK_SendRem.xml
- /data/data/####/shared_prefs/yoo_r_common_pre.xml
- /sdcard/LoveLyric/indexbg
- /data/data/####/shared_prefs/yo_conf_pre.xml.bak
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/shared_prefs/preferences.xml.bak
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/files/yops.jar
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/files/__local_last_session.json
Другие:
Может автоматически отправлять СМС-сообщения.
