Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.371.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Backdoor.371.origin
Сетевая активность:
Подключается к:
- doud####.com
- r####.####.com
- p####.####.com
- a####.####.com
- h####.####.com
Запросы HTTP GET:
- r####.####.com/dat/zuowen/category/m/5.png
- r####.####.com/dat/zuowen/category/m/7.png
- r####.####.com/dat/zuowen/category/m/12.png
- r####.####.com/dat/zuowen/category/m/11.png
- r####.####.com/dat/zuowen/category/m/10.png
- a####.####.com/zuowen/index.php?track_id=####
- h####.####.com/hm.js?8296a32####
- r####.####.com/dat/zuowen/category/m/8.png
- r####.####.com/dat/zuowen/festival/m/yuanxiaojie.png
- a####.####.com/zuowen/image/zuowen.png?t=####
- r####.####.com/dat/zuowen/festival/m/chuxi.png
- a####.####.com/a4d7bfeed0556e351450428584122.dex
- r####.####.com/dat/zuowen/category/m/16.png
- r####.####.com/dat/zuowen/category/m/14.png
- a####.####.com/min/B09od.js?t=####
- r####.####.com/dat/zuowen/category/m/9.png
- a####.####.com/zuowen/uc/image/primary.png?t=####
- a####.####.com/zuowen/uc/image/hot.png?t=####
- h####.####.com/hm.gif?cc=####&ck=####&cl=####&ds=####&et=####&ja=####&ln=####&lo=####&nv=####&rnd=####&si=####&st=####&v=####&lv=####&tt=####&sn=####
- a####.####.com/min/11FZjQ.js?t=####
- r####.####.com/dat/zuowen/festival/m/laba.png
- r####.####.com/dat/zuowen/category/m/6.png
- r####.####.com/dat/zuowen/festival/m/chunjie.png
- a####.####.com/uc/image/watermark.png?t=####
- a####.####.com/min/MiRpQ-bevOj-Tjf9O-oEc5R-J6gFN-16Oyrm-guFIe-pO3zO.css?t=####
- doud####.com/update.html?version=####
- r####.####.com/dat/zuowen/festival/m/yuandan.png
- r####.####.com/dat/zuowen/category/m/13.png
- a####.####.com/zuowen/uc/image/high.png?t=####
- r####.####.com/dat/zuowen/category/m/4.png
- r####.####.com/dat/zuowen/category/m/15.png
- r####.####.com/dat/zuowen/category/m/1.png
- a####.####.com/min/iry05.css?t=####
- r####.####.com/dat/zuowen/category/m/3.png
- r####.####.com/dat/zuowen/category/m/2.png
- a####.####.com/zuowen/uc/image/middle.png?t=####
- p####.####.com/s/18E2tH
Запросы HTTP POST:
- doud####.com/adCenter/app/get
- a####.####.com/app_logs
- doud####.com/adCenter/seo/get
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/cache/webviewCacheChromium/f_00000a
- /data/data/####/cache/webviewCacheChromium/f_00000b
- /data/data/####/shared_prefs/umeng_feedback_conversations.xml
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/shared_prefs/ddspname.xml
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/files/.imprint
- /data/data/####/cache/d.dex
- /data/data/####/databases/dbname
- /data/data/####/databases/dbname-journal
- /data/data/####/shared_prefs/d.xml
- /data/data/####/databases/webview.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000008
- /data/data/####/shared_prefs/umeng_feedback_user_info.xml
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/cache/webviewCacheChromium/f_000003
- /data/data/####/cache/webviewCacheChromium/f_000002
- /data/data/####/cache/webviewCacheChromium/f_000005
- /data/data/####/cache/webviewCacheChromium/f_000004
- /data/data/####/cache/webviewCacheChromium/f_000007
- /data/data/####/cache/webviewCacheChromium/f_000006
- /data/data/####/cache/webviewCacheChromium/f_000009
- /data/data/####/files/umeng_it.cache
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
- /sdcard/a/####/baidumap.dex
- /data/data/####/cache/webviewCacheChromium/index
Другие:
Может автоматически отправлять СМС-сообщения.
