Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.371.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Backdoor.371.origin
Сетевая активность:
Подключается к:
- 3####.####.com
- doud####.com
- h####.####.com
- o####.####.com
- p####.####.com
- c####.####.com
- e####.####.com
- y####.####.com
- a####.####.com
- b####.####.com
Запросы HTTP GET:
- b####.####.com/wifi/js/touchslider.dev.js
- a####.####.com/a4d7bfeed0556e351450428584122.dex
- p####.####.com/s/18E2tH
- b####.####.com/wifi/js/jquery.min.js
- b####.####.com/wifi/js/api_v1.2.12.min.js
- c####.####.com/huluxia/huluxia_wfx.apk
- h####.####.com/h.js?6805ae2####
- h####.####.com/hm.gif?cc=####&ck=####&cl=####&ds=####&et=####&ja=####&ln=####&lo=####&nv=####&rnd=####&si=####&st=####&v=####&lv=####&tt=####&sn=####
- b####.####.com/wifi/img/3.jpg
- e####.####.com/hmt/icon/21.gif
- h####.####.com/hm.gif?cc=####&ck=####&cl=####&ds=####&ep=####&et=####&ja=####&ln=####&lo=####&nv=####&rnd=####&si=####&st=####&v=####&lv=####
- b####.####.com/wifi/img/2.jpg
- c####.####.com/huluxia/wifi_update.txt
- b####.####.com/wifi/css/index.css
- b####.####.com/wifi/js/combineInfo.js?v201411####
- 3####.####.com/new/mobile/images/right-btn_3d43a5b.png
- doud####.com/update.html?version=####
- b####.####.com/wifi/js/jquery.url.js
- b####.####.com/wifi/img/1.jpg
- h####.####.com/h.js?b2e86f6####
- 3####.####.com/new/mobile/images/icon_502506b.png
- y####.####.com/j.gif?act=####&eventid=####&value=####&eventype=####&uid=####&bak1=####&bak2=####&time=####&ui=####&username=####
- b####.####.com/wifi/js/touchScroll.js
- b####.####.com/wifi/
- 3####.####.com/new/mobile/images/left-btn_19b0ee9.png
- b####.####.com/wifi/img/4.jpg
Запросы HTTP POST:
- doud####.com/adCenter/app/get
- a####.####.com/app_logs
- doud####.com/adCenter/ad/get
- doud####.com/adCenter/seo/get
- o####.####.com/check_config_update
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/databases/hlx_wifi.db
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/shared_prefs/ddspname.xml
- /data/data/####/databases/hlx_wifi.db-journal
- /data/data/####/shared_prefs/WebViewSettings.xml
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/files/.imprint
- /data/data/####/cache/d.dex
- /data/data/####/databases/dbname
- /data/data/####/databases/dbname-journal
- /data/data/####/shared_prefs/d.xml
- /data/data/####/databases/webview.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/cache/webviewCacheChromium/f_000003
- /data/data/####/cache/webviewCacheChromium/f_000002
- /data/data/####/cache/webviewCacheChromium/f_000005
- /data/data/####/cache/webviewCacheChromium/f_000004
- /data/data/####/cache/webviewCacheChromium/f_000006
- /data/data/####/files/umeng_it.cache
- /sdcard/a/####/baidumap.dex
- /data/data/####/cache/webviewCacheChromium/index
Другие:
Может автоматически отправлять СМС-сообщения.
