Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.1.origin
Сетевая активность:
Подключается к:
- e####.####.com
- set####.####.com
- a####.####.com
- e####.####.com:8088
- go####.####.com
Запросы HTTP GET:
- a####.####.com/2017/03/16/162846737.so
- go####.####.com/appStoreApi?method=####&adtype=####&mac=####&vercode=###...
- go####.####.com/appStoreApi?method=####&androidId=####&deviceId=####&ims...
- a####.####.com/2017/03/16/16291628.dex
- a####.####.com/2017/03/16/162908592.dat
- a####.####.com/2017/03/16/162928889.so
- a####.####.com/2017/03/16/162833859.so
- set####.####.com/setting?app_id=####&sign=####&platform=####&os_version=...
Запросы HTTP POST:
- e####.####.com/sdk/api/ad/hull
- e####.####.com/sdk/api/log/record
- e####.####.com/sdk/api/regclient
- e####.####.com/ping
- e####.####.com:8088/sdk/api/ad/hull
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/db_snowfox.db
- /data/data/####/files/push.pid
- /sdcard/Android/data/####/.snowfoxmsg/dev_1d208938.txt
- /data/data/####/files/init.pid
- /data/data/####/files/run.pid
- /data/data/####/files/mesosphere.so
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/databases/db_snowfox.db-journal
- /data/data/####/databases/TaskOrderBeans.db-journal
- /data/data/####/databases/xUtils_http_cookie.db-journal
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /data/data/####/databases/PreloadAD.db-journal
- /data/data/####/databases/pushsdk.db-journal
- /sdcard/Android/data/####/.snowfoxmsg/imei.txt
- /data/data/####/files/####.dat
- /data/data/####/files/init_c1.pid
- /data/data/####/shared_prefs/multidex.version.xml
- /data/data/####/files/mesosphere.jar
- /data/data/####/databases/mobvista.msdk.db-journal
- /data/data/####/shared_prefs/mobvista.xml
- /data/data/####/databases/webview.db-journal
- /sdcard/libs/####.bin
- /data/data/####/databases/bat_statistics.db-journal
- /data/data/####/files/####.dex
- /data/data/####/shared_prefs/sp_cache.xml
- /data/data/####/files/snowfox_v18.so
- /data/data/####/shared_prefs/sharedpreferences_batmobi_settings.xml
- /data/data/####/databases/xUtils_http_cookie.db
- /data/data/####/databases/DownAppsStateBeans.db-journal
- /data/data/####/files/####.so
- /data/data/####/databases/ADShowBeans.db-journal
- /data/data/####/shared_prefs/joy7_preference.xml
- /data/data/####/shared_prefs/getui_sp.xml
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- cat /sys/class/net/wlan0/address
Может автоматически отправлять СМС-сообщения.
