Android.DownLoader.1929

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Tool.Rooter.55.origin

Загружает из Интернета следующие детектируемые угрозы:

Tool.Rooter.55.origin

Сетевая активность:

Подключается к:

p####.####.com
ope####.####.com
k####.####.com
l####.####.com
mon####.####.com
b####.####.com

Запросы HTTP GET:

k####.####.com/myapp/Kingroot/webapp_kingroot/solution_test/00000000000000000001457946048278.jar

Запросы HTTP POST:

p####.####.com/
b####.####.com/
l####.####.com/Log/Report
mon####.####.com/analytics/upload
ope####.####.com/analytics/upload

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/files/sh.tmp
/data/data/####/files/flag_file2
/data/data/####/app_krsdk/ktools
/data/data/####/app_krsdk/play/kd
/data/data/####/app_krsdk/play/test
/data/data/####/app_krsdk/rblog/kr_env.tmp
/data/data/####/databases/eup_db-journal
/data/data/####/app_krsdk/kds
/data/data/####/files/RQD_sig_1.lock
/data/data/####/files/libkrsdk1.2.0.220.so
/data/data/####/app_krsdk/supolicy
/data/data/####/shared_prefs/kingrootsdk_defense.xml
/data/data/####/shared_prefs/DENGTA_META.xml.bak
/data/data/####/app_krsdk/__krsdk.res__
/data/data/####/app_krsdk/yis_cfg.txt
/data/data/####/app_krsdk/krsdk.res
/data/data/####/app_krsdk/play/cflag
/data/data/####/shared_prefs/kingrootsdk.xml.bak
/data/data/####/app_krsdk/play/Superuser.apk
/data/data/####/app_krsdk/superuser.apk
/data/data/####/files/flag_file1
/data/data/####/app_krsdk/play/vroot.jar
/data/data/####/app_krsdk/selog/kr_220_1485418434486_Android-x86_Generic Android-x86.log
/data/data/####/shared_prefs/nuclear_setting.xml
/sdcard/kr-stock-conf
/data/data/####/shared_prefs/DENGTA_META.xml
/data/data/####/app_krsdk/selog/kr_220_1485418433826_Android-x86_Generic Android-x86.log___
/data/data/####/app_krsdk/play/libsolhlp.so
/data/data/####/shared_prefs/nuclear_setting.xml.bak
/data/data/####/app_krsdk/su_check
/data/data/####/app_slog/kr_statics
/data/data/####/app_krsdk/jars/671
/data/data/####/app_slog/actsts
/data/data/####/app_krsdk/selog/kr_220_1485418433826_Android-x86_Generic Android-x86.log
/data/data/####/app_krsdk/xmls/671
/data/data/####/app_krsdk/play/su
/data/data/####/app_krsdk/kd
/data/data/####/app_krsdk/krsdk.cert
/data/data/####/app_krsdk/su
/sdcard/.root.st.dat
/data/data/####/app_slog/rest
/data/data/####/applib/ktools
/data/data/####/app_krsdk/chkmount
/data/data/####/databases/eup_db
/data/data/####/shared_prefs/kingrootsdk.xml
/data/data/####/files/kr-stock-conf
/data/data/####/app_krsdk/play/classes.dex
/data/data/####/app_krsdk/selog/kr_220_1485418434486_Android-x86_Generic Android-x86.log___
/data/data/####/app_krsdk/reportroot
/data/data/####/app_krsdk/play/Kinguser.apk