Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.269.origin
- Android.Mixi.13.origin
Сетевая активность:
Подключается к:
- s####.####.com
- n####.####.cn
- w####.####.com:9002
- 91so####.com
- tao####.com
- r####.####.com
- union-c####.####.com
- d####.####.com
- w####.####.com
- r####.####.com:8871
- y####.com
- g####.####.com
- i####.####.cn
- f####.####.cn
- a####.####.com
Запросы HTTP GET:
- r####.####.com/tmres/finger/static/css/dropload.css
- a####.####.com/goapk/gp_tenqq.7z
- s####.####.com/
- r####.####.com:8871/tmres/finger/static/css/video2.css
- tao####.com/t.php?k=####&n=####&url=####
- r####.####.com/tmres/js/jquery.min.js
- g####.####.com/cr/sdk/goplaysdk_statistics_method.dat
- a####.####.com/goapk/765E3EA89C9E.png
- n####.####.cn/?s=####&t=####&g=####
- d####.####.com/ymian/index-2.html
- union-c####.####.com/jdc?e=####&p=####&t=####
- d####.####.com/ymian/index-3.html
- i####.####.cn/iplookup/iplookup.php?format=####
- 91so####.com/finger/video/112.jhtml?cid=####&pid=####
Запросы HTTP POST:
- w####.####.com/api/getCfg.jsp
- a####.####.com/v1/getad/unins
- g####.####.com/cr/sv/getEPList
- a####.####.com/v1/cfg
- w####.####.com/api/uploadInstallApps.jsp
- w####.####.com/api/getInAppFull.jsp
- w####.####.com/api/getAlist.jsp
- a####.####.com/v1/getad/fullScreen
- w####.####.com/api/getLauncher.jsp
- y####.com/cu.ashx
- f####.####.cn/focus/atex
- w####.####.com/api/getSI.jsp
- w####.####.com/api/getFallDown.jsp
- a####.####.com/v1/getad/startCenter
- a####.####.com/v1/bind
- w####.####.com/api/getFloat.jsp
- a####.####.com/v1/getad/startSide
- w####.####.com/api/getStartPop.jsp
- a####.####.com/v1/getad/startCurtain
- a####.####.com/v1/getad/iconFolder
- a####.####.com/v1/getad/ins
- a####.####.com/v1/getad/pop
- a####.####.com/v1/ins/apps
- w####.####.com:9002/api/uploadSaleInfo.jsp
- w####.####.com/api/getInAppFloat.jsp
- w####.####.com/api/getSlidingScreen.jsp
- w####.####.com/api/getStartNonFull.jsp
- w####.####.com/api/getStartDialog.jsp
- w####.####.com/api/getStartFull.jsp
- w####.####.com/api/getDtk.jsp
- a####.####.com/v1/getad/icon
- w####.####.com/api/getNotification.jsp
- w####.####.com/api/getInAppNonFull.jsp
- w####.####.com/api/getStartWin.jsp
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/shared_prefs/online.xml.bak
- /sdcard/Android/data/system/cache/.hb/IUhbm_l_hb_t
- /data/data/####/files/####_cgr
- /data/data/####/cache/picasso-cache/6af969c20ce6210ec38c35a27de5ac0d.0.tmp
- /sdcard/Android/data/system/cache/.hb/exthbm_l_hb_t
- /data/data/####/shared_prefs/config.xml
- /sdcard/Android/data/system/cache/.hb/sdhm_l_hb_t
- /sdcard/Android/data/system/cache/.hb/swhm_l_hb_t
- /data/data/####/shared_prefs/####.xml
- /data/data/####/shared_prefs/LauncherApp.xml
- /sdcard/Android/data/system/cache/.hb/insiohbm_l_hb_t
- /data/data/####/databases/cc/cc.db
- /data/data/####/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/files/80.tmp
- /sdcard/Android/data/system/cache/.hb/ntbhbm_l_hb_t
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /sdcard/.android/data/com.android.db/dataBase/rxdn01/####.db-journal
- /data/data/####/cache/picasso-cache/6af969c20ce6210ec38c35a27de5ac0d.1.tmp
- /data/data/####/shared_prefs/pp.xml.bak
- /data/data/####/cache/webviewCacheChromium/data_3
- /sdcard/Android/data/system/cache/.hb/snfhm_l_hb_t
- /data/data/####/files/lmoevssnujlybeprprfvzkppncuacgdjp
- /sdcard/Android/data/system/cache/.hb/lauhbm_l_hb_t
- /data/data/####/databases/cc/cc.db-journal
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/shared_prefs/localtime.xml.bak
- /data/data/####/shared_prefs/areaInfo.xml
- /sdcard/Android/data/system/cache/.hb/DtkAdbm_l_hb_t
- /sdcard/Android/data/system/cache/.hb/cfghbm_l_hb_t
- /sdcard/Android/data/system/cache/.hb/sfhm_l_hb_t
- /data/data/####/app_cache/ijiami.jar
- /sdcard/Android/data/system/cache/.hb/fhbm_l_hb_t
- /sdcard/Android/data/system/cache/.hb/sdhbm_l_hb_t
- /sdcard/Android/data/system/cache/.hb/insifhbm_l_hb_t
- /sdcard/Download/images/journal.tmp
- /data/data/####/files/1485418111157.jar
- /data/data/####/shared_prefs/localtime.xml
- /data/data/####/shared_prefs/online.xml
- /data/data/####/files/hftJcw46N.jar
- /data/data/####/shared_prefs/device.xml
- /data/data/####/databases/webview.db-journal
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/files/ijiami.dat
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/shared_prefs/pp.xml
- /sdcard/Android/data/system/cache/.hb/falhbm_l_hb_t
- /data/data/####/shared_prefs/saidcommon_pref.xml
- /data/data/####/cache/picasso-cache/journal.tmp
- /sdcard/device
- /sdcard/Android/data/system/cache/.hb/sihm_l_hb_t
- /data/data/####/files/1485418095884_cgr.so
- /sdcard/Android/data/system/cache/.hb/sihbm_l_hb_t
- /data/data/####/databases/baidu_cme-journal
- /data/data/####/files/wca.jar
- /sdcard/Android/data/system/cache/.hb/insiwfhbm_l_hb_t
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/shared_prefs/####.xml.bak
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
Другие:
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
