Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 106901332942: rg|184|AhB3j.S11wiZPLfC4voMlAPLf5l4OMLO8Og5z74T384422XorQRMEBWDKG32CR7vhuiF.qgUwd.IH2sQMESX2vrPhlK52cEVhPLyzaFrsFg!
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.344.origin
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- xinc####.####.com:9301
- s####.####.com:9400
- xinc####.####.com
- 1####.####.68:29092
Запросы HTTP POST:
- xinc####.####.com/csk/cf/gfr.json
- 1####.####.68:29092/ifServer/gtmb
- xinc####.####.com/csk/st_c/getst_tegy.json
- xinc####.####.com:9301/csk/st_c/cn_sk_Order.json
- s####.####.com:9400/sjf/zi_p/ge_t_zi_p_cfg.json
- xinc####.####.com/csk/st_c/cn_i_sec.json
- xinc####.####.com/csk/st_c/cn_sk_login.json
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/app_test.apk
- /data/data/####/shared_prefs/des_t.xml
- /data/data/####/shared_prefs/State.xml
- /data/data/####/files/bind.dex
- /data/data/####/databases/app.db-journal
- /data/data/####/app_dex/bind.dex
- /data/data/####/shared_prefs/cds.xml
- /data/data/####/databases/app.db
Другие:
Может автоматически отправлять СМС-сообщения.
