Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.243.origin
- Android.Hmad.1
- Android.Hmad.1.origin
Сетевая активность:
Подключается к:
- epup####.####.com:7013
- epup####.####.com
- ecup####.####.com:8013
- e####.####.com:7011
- ecup####.####.com
Запросы HTTP POST:
- e####.####.com:7011/pgetad.do
- epup####.####.com/ppostdata.do
- epup####.####.com:7013/pkup.do
- ecup####.####.com/ukup.do
- ecup####.####.com:8013/ukup.do
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/fp.db-journal
- /data/data/####/app_jc/tfx.jar
- /data/data/####/shared_prefs/fxkit.xml
- /data/data/####/app_jc/tfp.jar
- /data/data/####/shared_prefs/fpssp.xml
- /data/data/####/databases/fxlock.db-journal
- /data/data/####/databases/fpdown.db-journal
- /data/data/####/shared_prefs/fxssp.xml
- /data/data/####/app_jc/dfx.jar
- /data/data/####/shared_prefs/fpksp.xml
- /sdcard/Android/data/shard/.UUID
- /data/data/####/app_jc/dfp.jar
- /data/data/####/le/ce.zip
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/le/ce.zip
Другие:
Может автоматически отправлять СМС-сообщения.
