Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.SmsSend.15976
Сетевая активность:
Подключается к:
- googlet####.com
- quede####.com
- n####.####.com
- google-####.com
- woo####.com:7077
Запросы HTTP GET:
- n####.####.com/fe/img/bitcoin_icon_small.png
- n####.####.com/fe/img/logo-footer.png
- n####.####.com/fe/js/lazyLoad.min.js
- n####.####.com/fe/img/placeholder.png
- n####.####.com/fe/css/style.css
- n####.####.com/fe/img/foto.png
- n####.####.com/fe/img/arrow-right.png
- n####.####.com/fe/img/arrow-top.png
- n####.####.com/fe/img/body.png
- n####.####.com/fe/img/arrow-right-path.png
- n####.####.com/fe/img/open-white.png
- n####.####.com/fe/img/open-menu.png
- n####.####.com/fe/img/flags_sprite_small.png
- n####.####.com/fe/img/paysite_icon_small.png
- google-####.com/analytics.js
- n####.####.com/fe/img/close.png
- n####.####.com/fe/inc/warning/avviso_categoriaminori18A_dut.php
- n####.####.com/fe/css/elenco-alternativo.css
- n####.####.com/fe/img/paysafe_icon_small.png
- n####.####.com/fe/js/jquery-picture-min.js
- quede####.com/99Q12/OjkYdA/Ljpd/KjdMJ2k/eHIafDNiK1N-ulas0aXWWjGkEszX8e0Bi1iEcqOBRBoJJVfUXE-L/fGdNIjcyZVUr4gP7gPbID3rukq5WdPM?jch=####
- n####.####.com/fe/js/jquery-ui-1.9.2.min.js
- n####.####.com/escorts/?&utm_source=####&utm_medium=####&utm_content=####&utm_term=####&utm_campaign=####
- n####.####.com/fe/css/reset.css
- n####.####.com/fe/img/registrati.png
- quede####.com/99Q12/Ljpd/ID5N/eHIafDNiK1N-ulas0aXWWjGkEszX8e0Bi1iEcqOBRBoJJVfUXE-L?KjM=####
- n####.####.com/fe/js/enscroll-0.6.0.min.js
- n####.####.com/fe/inc/warning/warning_annunci_dut.php
- n####.####.com/fe/img/logo/logo_big_skokka.com.png
- n####.####.com/fe/js/public.js?v=####
- n####.####.com/fe/js/jquery-1.9.1.min.js
- googlet####.com/gtm.js?id=####
- n####.####.com/escorts?&utm_source=####&utm_medium=####&utm_content=####&utm_term=####&utm_campaign=####
- n####.####.com/fe/img/accedi.png
- n####.####.com/fe/css/style-additions.css
- n####.####.com/fe/img/footer-bg.png
- n####.####.com/fe/img/home_skk/map_pin.png
- n####.####.com/fe/js/utility.js
- n####.####.com/fe/img/social/blog.png
- google-####.com/r/collect?v=####&_v=####&a=####&t=####&_s=####&dl=####&dp=####&ul=####&de=####&dt=####&sd=####&sr=####&vp=####&je=####&_u=####&jid=###...
Запросы HTTP POST:
- woo####.com:7077/sdk/nsd.action?b=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/files/c201704011550.apk
- /data/data/####/cache/webviewCacheChromium/f_000002
- /data/data/####/files/201704011550.apk
- /data/data/####/cache/webviewCacheChromium/f_000005
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/databases/webview.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000001
- /sdcard/test
- /data/data/####/databases/swith1014.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000003
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/shared_prefs/ar.xml
- /data/data/####/cache/webviewCacheChromium/f_000004
- /data/data/####/databases/bdownloaders.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000006
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/files/c201704011550.apk
Другие:
Запускает следующие shell-скрипты:
- .hulu -c id
- sh
- c201704011550.apk
- .hulu
Может автоматически отправлять СМС-сообщения.
