Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.72.origin
- Android.Xiny.90.origin
- Android.Loki.15.origin
- Android.Xiny.164.origin
- Android.Backdoor.336.origin
- Android.Backdoor.478.origin
- Android.Xiny.73.origin
- Android.Xiny.166.origin
- Android.Loki.10.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Backdoor.336.origin
Сетевая активность:
Подключается к:
- 4####.####.161
- t####.####.com
- 4####.####.163
- we####.com:8081
- d####.####.com
- quede####.com
- 1####.####.81
- ip####.io
- c####.####.com
- faceboo####.link
- e####.####.com
- woo####.com
- we####.com
- woo####.com:8082
- m####.####.com
- statist####.com
- a####.####.com
Запросы HTTP GET:
- c####.####.com/landings/87510/1489511118/css/styles.css?148951####
- faceboo####.link/c/da57dc555e50572d?s1=####&s2=####&s3=####&click_id=####
- e####.####.com/thinking/group/test4
- 4####.####.163/admin201506/uploadApkFile/rt/20160406/ToolboxAndSupolicy....
- quede####.com/99Q12/Ljpd/ID5N/eHIafDNiK1N-ulas0aXWWjGkEszX8e0Bi1iEcqOBRB...
- 4####.####.161/admin201506/uploadApkFile/rt/20170408/rs40.data
- ip####.io/json
- 4####.####.163/admin201506/uploadApkFile/rt/20170412/elfm0.zip
- e####.####.com/thinking/group/exp
- c####.####.com/landings/87510/1489511118/css/font-awesome.min.css?148951...
- 4####.####.163/admin201506/uploadApkFile/rt/20161119/dzxex2.zip
- c####.####.com/landings/87510/1489511118/js/steps.js?148951####
- c####.####.com/landings/87510/1489511118/js/avsc2.js?148951####
- quede####.com/99Q12/OjkR/Ljpd/KjdMJ2k/eHIafDNiK1N-ulas0aXWWjGkEszX8e0Bi1...
- d####.####.com/thinking/group/rtt0319_662.apk
- e####.####.com/thinking/group/ym32
- 1####.####.81/admin201506/uploadApkFile/rt/20170113/p_dzpg48.data
- c####.####.com/landings/87510/1489511118/images/bg.jpg
- 4####.####.163/admin201506/uploadApkFile/rt/20161125/lookupalldata2.zip
- e####.####.com/thinking/group/onemain/mainp.apk
- 4####.####.163/admin201506/uploadApkFile/rt/20170412/env201704121250.data
- statist####.com/adv_pxl?pid=####&id=####
- faceboo####.link/c/679efeecdc3b4d07?&ijykJHsadL5=####&click_id=####&s1=#...
Запросы HTTP POST:
- a####.####.com/oversea_adjust_and_download_write_redis/notify/download/app
- we####.com:8081/sm/sr/rt/ry
- woo####.com:8082/sdk/ttc.action
- we####.com/sm/sr/run/hy
- t####.####.com/ggview/rsddateindex
- woo####.com/sdk/nsd.action?b=####
- a####.####.com/subscribe/api/1997
- we####.com/sm/sr/sp/py
- m####.####.com/errorview/api/601
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/com.init.env/files/debuggerd_hulu
- /data/data/####/shared_prefs/au.xml.bak
- /data/data/####/files/.snow/.service
- /data/data/####/files/200/1001/2017030817911
- /sdcard/test
- /data/data/####/shared_prefs/20160121.xml.bak
- /data/data/####/files/83bf46f2b4e35a0f9c967cd01d154a8.data
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/files/.snow/myshell
- /data/data/####/com.init.env/files/elfm1485418372383.zip
- /data/data/####/files/WVTszpfeYZaInNKqbt.jar
- /sdcard/.windy/65288c96bb8cefd3d531a278a6ac5862.tmp
- /data/data/####/shared_prefs/20160218.xml.bak
- /data/data/####/files/.work/postroot.sh
- /data/data/####/files/200/1001/110011Copy.data
- /data/data/####/files/.snow/.zip/rt8
- /data/data/####/files/hello.apk
- /data/data/####/databases/webview.db-journal
- /data/data/####/files/source.apk
- /data/data/####/files/p.apk.tmp
- /data/data/####/shared_prefs/au.xml
- /data/data/####/files/TtaqkebPCyekMovedynamicloader.jar
- /data/data/####/com.init.env/files/elfm
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/files/.snow/.dico.apk
- /sdcard/.windy/d2c2edbfd23c0e2279a83417a7e3c0db.tmp
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/files/.snow/ex0
- /data/data/####/com.init.env/files/kcol_ysy
- /data/data/####/files/.snow/.e0.data
- /sdcard/.windy/508e8558f784e3a21d3368e4763e2693.dat
- /data/data/####/files/.snow/b.png
- /data/data/####/files/.snow/.ir
- /data/data/####/files/.snow/checkFile9
- /data/data/####/files/.snow/checkFile7
- /data/data/####/files/.snow/checkFile5
- /data/data/####/files/.snow/checkFile3
- /data/data/####/files/.snow/checkFile0
- /data/data/####/shared_prefs/Q2hhbm5lbElES2V5MjAxNjEyMjcxODU3.xml
- /data/data/####/com.init.env/files/uart_yble_stop
- /data/data/####/databases/rtr.db
- /data/data/####/p.sr40/files/cnVuc2hlbGwy
- /data/data/####/files/hsoialz/libgzjrGheMJPeMEZAxlala.so
- /data/data/####/files/.snow/.center.tapk
- /data/data/####/files/.snow/exp
- /data/data/####/shared_prefs/20160121.xml
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/files/.snow/checkFile13
- /data/data/####/com.init.env/files/supolicy
- /data/data/####/p.sr40/files/forever.sh
- /data/data/####/files/.snow/.catr.apk
- /data/data/####/files/hsoialz/libePSvYTAiFFkGQtqUzxc.so
- /data/data/####/files/.snow/.ukd
- /data/data/####/files/libFVOVWEOTfXXtazXYbootstrap.so
- /sdcard/.windy/508e8558f784e3a21d3368e4763e2693.tmp
- /data/data/####/files/.snow/.uks
- /data/data/####/files/.snow/.dg
- /data/data/####/files/100/1003/73633761.apk
- /data/data/####/com.init.env/files/forever.sh
- /data/data/####/files/hsoialz/libTtaqkebPCyekMovedynamicloader.so
- /data/data/####/files/.snow/.dlsb.apk
- /data/data/####/com.init.env/files/schedtop_bely_usbcharger
- /data/data/####/files/.snow/.zip/ym
- /data/data/####/com.init.env/files/toolbox
- /data/data/####/databases/rtr.db-journal
- /data/data/####/files/100/1003/p_dzpg48.data
- /data/data/####/shared_prefs/20160218.xml
- /sdcard/.windy/d2c2edbfd23c0e2279a83417a7e3c0db.dat
- /data/data/####/files/200/1001/170126081241475.apk
- /data/data/####/shared_prefs/internal.xml
- /data/data/####/files/.snow/.rshs
- /data/data/####/files/100/1003/35924959.apk
- /data/data/####/files/100/1001/1485418366595.apk
- /data/data/####/files/native_service
- /data/data/####/files/.snow/.zip/rsh
- /data/data/####/files/SDKcpy201612241629.apk
- /sdcard/.windy/49f19b1b089f018a1792a4c581f93d58.tmp
- /data/data/####/app_DEX_OPT/35924959.dex
- /data/data/####/com.init.env/files/toolbox1485418372495.zip
- /data/data/####/files/hsoialz/libWVTszpfeYZaInNKqbt.so
- /data/data/####/files/WVTszpfeYZaInNKqbt.dex
- /data/data/####/files/.default/83bf46f2b4e35a0f9c967cd01d154a8.data.temp
- /data/data/####/app_indicators/indicator_p
- /data/data/####/files/ePSvYTAiFFkGQtqUzxc.jar
- /data/data/####/files/100/1003/11130819.apk
- /data/data/####/p.sr40/files/cnVuc2hlbGwy1485418373176.zip
- /data/data/####/files/.snow/supolicy
- /data/data/####/files/.snow/.zip/post.sh
- /data/data/####/app_indicators/indicator_d
- /data/data/####/files/.snow/.zip/r3
- /data/data/####/files/.snow/busybox
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/files/.snow/.zip/r4
- /data/data/####/files/p.apk
- /data/data/####/files/.snow/.zip/r1
- /data/data/####/files/.snow/.zip/boy
- /data/data/####/files/.snow/.zip/r2
- /data/data/####/files/gzjrGheMJPeMEZAxlala.jar
- /data/data/####/files/.snow/.client
- /data/data/####/databases/sp_db-journal
- /data/data/####/shared_prefs/QURfUk9PVF9TREtfMjAxNzAyMDgxMA.xml
- /data/data/####/databases/bdownloaders.db-journal
- /data/data/####/files/100/1003/rs40.data
- /data/data/####/files/.snow/.dlme.apk
- /data/data/####/files/xqbinywoutDmeBUIdaemon.so
- /data/data/####/databases/swith1014.db-journal
- /data/data/####/files/100/1003/env201704121250.data
- /data/data/####/com.init.env/files/install-recovery.sh
- /data/data/####/files/.snow/a.xml
- /data/data/####/files/.snow/.uok
- /data/data/####/files/.default/.p.apk
- /data/data/####/files/.snow/.zip/mkdevsh
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/files/.snow/.dg
- /data/data/####/com.init.env/files/forever.sh
- /data/data/####/files/.snow/.zip/r2
- /data/data/####/files/.snow/.client
- /data/data/####/files/.snow/.zip/r4
- /data/data/####/files/.snow/.zip/r1
- /data/data/####/files/.snow/.service
- /data/data/####/files/.snow/.zip/r3
- /data/data/####/files/.snow/busybox
- /data/data/####/com.init.env/files/toolbox
- /data/data/####/files/.snow/b.png
- /data/data/####/files/.snow/myshell
- /data/data/####/files/.snow/.ir
- /data/data/####/files/.snow/ex0
- /data/data/####/files/.work/postroot.sh
- /data/data/####/files/.snow/.zip/rt8
- /data/data/####/files/native_service
- /data/data/####/files/.snow/.zip/rsh
- /data/data/####/files/.snow/exp
- /data/data/####/files/.snow/.catr.apk
- /data/data/####/files/.snow/a.xml
- /data/data/####/files/.snow/.ukd
- /data/data/####/files/.snow/.uok
- /data/data/####/files/.snow/.zip/mkdevsh
- /data/data/####/files/SDKcpy201612241629.apk
- /data/data/####/files/.snow/supolicy
- /data/data/####/files/.snow/.zip/post.sh
- /data/data/####/files/.snow/.uks
Другие:
Запускает следующие shell-скрипты:
- /data/data/####/files/.snow/exp /data/data/####/files/.snow /data/data/####/files/.work
- sh
Может автоматически отправлять СМС-сообщения.
