Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.371.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Backdoor.371.origin
Сетевая активность:
Подключается к:
- doud####.com
- a####.####.com
Запросы HTTP GET:
- doud####.com/update.html?version=####
- a####.####.com/a4d7bfeed0556e351450428584122.dex
Запросы HTTP POST:
- a####.####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/5889A5DB0292-0001-0827-EE84555BE686SessionDevice.cls_temp
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/5889A5DD02C7-0002-0827-EE84555BE686SessionDevice.cls_temp
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/5889A5DD02C7-0002-0827-EE84555BE686SessionUser.cls_temp
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/5889A5DD02C7-0002-0827-EE84555BE686SessionApp.cls_temp
- /data/data/####/shared_prefs/com.crashlytics.prefs.xml
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/5889A5F60377-0001-087D-EE84555BE686SessionDevice.cls_temp
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/5889A5DB0292-0001-0827-EE84555BE686SessionUser.cls_temp
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/5889A5F60377-0001-087D-EE84555BE686SessionOS.cls_temp
- /data/data/####/shared_prefs/ddspname.xml
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/5889A5F60377-0001-087D-EE84555BE686BeginSession.cls_temp
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/5889A5DB0292-0001-0827-EE84555BE686SessionCrash.cls_temp
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/crash_marker
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/5889A5DD02C7-0002-0827-EE84555BE686BeginSession.cls_temp
- /data/data/####/cache/d.dex
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/5889A5F60377-0001-087D-EE84555BE686SessionApp.cls_temp
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/5889A5DB0292-0001-0827-EE84555BE686SessionOS.cls_temp
- /data/data/####/shared_prefs/com.crashlytics.android.internal.D.xml
- /data/data/####/files/.imprint
- /data/data/####/shared_prefs/d.xml
- /data/data/####/databases/webview.db-journal
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/session_analytics_to_send/sa_60e6076f-643b-4f8f-8ed2-a37de9ee1840_1485415900529.tap
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/5889A5DD02C7-0002-0827-EE84555BE686SessionOS.cls_temp
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/5889A5DB0292-0001-0827-EE84555BE686SessionApp.cls_temp
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/session_analytics.tap
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/session_analytics.tap.tmp
- /data/data/####/files/umeng_it.cache
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
- /sdcard/a/####/baidumap.dex
- /data/data/####/files/mobclick_agent_cached_####26
- /data/data/####/cache/ads252182920.jar
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/5889A5DD02C7-0002-0827-EE84555BE686SessionCrash.cls_temp
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/5889A5DB0292-0001-0827-EE84555BE686BeginSession.cls_temp
- /data/data/####/cache/ApplicationCache.db-journal
- /data/data/####/files/.TwitterSdk/v/com.crashlytics.sdk.android/initialization_marker
- /data/data/####/cache/webviewCacheChromium/index
Другие:
Может автоматически отправлять СМС-сообщения.
