Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 10658000: GFSBSJB
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.491.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.SmsSend.777.origin
Отправляет данные получаемых СМС-сообщений на удалённый хост.
Сетевая активность:
Подключается к:
- p####.####.com:8080
- ap####.####.com
- p####.####.com
- d####.####.com
- 1####.####.91
- 1####.####.91:8080
- 1####.####.147:8080
- x####.####.com
- a####.####.com
- 1####.####.147
Запросы HTTP GET:
- ap####.####.com/xxhskb_DB0005-app
- p####.####.com/png/ic_qqyywrwoy.png
- d####.####.com/308/qvod_eg3.app
- a####.####.com/t53/app5/AvPlay_308.apk?attname=####&sj=####
- 1####.####.91/mm/HttpService!service?paramMap=####
- 1####.####.91:8080/mm/HttpService!service?paramMap=####
- p####.####.com/png/ic_jyyy.png
- p####.####.com:8080/sdk/spaycoredex_so_1960.jar
- x####.####.com/xxx/CSP005
Запросы HTTP POST:
- 1####.####.147:8080/xmld/HttpService
- 1####.####.147/xmld/HttpService
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/Android/com.crkb.huoba.wer.png.tmp
- /data/data/####/databases/xUtils_http_cookie.db-journal
- /data/data/####/app_process_lock/1086331.21188369
- /data/data/####/app_payload_odex/####.jar
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
- /data/data/####/app_process_lock/2251611.04658799
- /data/data/####/files/mobclick_agent_cached_####3
- /data/data/####/databases/cc/cc.db-journal
- /data/data/####/databases/xUtils_http_cookie.db
- /sdcard/updateApkDemo/FrameCore.jar
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/shared_prefs/pay.xml
- /sdcard/Android/com.ly.checklww.jqlrq.png.tmp
- /data/data/####/app_process_lock/2251611.34704257
- /data/data/####/databases/cc/cc.db
- /data/data/####/app_process_lock/1086330.91142911
- /sdcard/Android/com.ly.checklww.jqlrq.apk.tmp
- /sdcard/Android/com.crkb.huoba.wer.apk.tmp
Другие:
Может автоматически отправлять СМС-сообщения.
