Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 12114516389: ####
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.151.origin
Сетевая активность:
Подключается к:
- s####.####.com
- i####.####.cn
- s####.####.com:8080
Запросы HTTP GET:
- s####.####.com/sdk/mobileNum?imsi=####
- s####.####.com/sdk/gameSdkInfo/getPayInfo.action?parck_id=####&imei=####...
- s####.####.com:8080/sdk/rootReport/getDesUrl.action?id=####&imei=####&os...
Запросы HTTP POST:
- i####.####.cn/iplookup/iplookup.php?format=####
- s####.####.com/sdk/afdf
- s####.####.com/sdk/activate
- s####.####.com/sdk/init
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/sdtmp/id266e1ce42-d427-4d1a-a527-9ebe19c09525.tmp
- /sdcard/sdtmp/id2770b4b82-6abe-4827-8edc-f247fb0de066.tmp
- /sdcard/ztylog_v.txt
- /data/data/####/app_devid/uuid3
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/databases/database-journal
- /sdcard/tmpsd11012/test.dat75f83267-5d81-40b6-8e3a-59c5a7a64384.tmp
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /sdcard/.uct/uuid361cd4bb0-ef63-4f4e-a106-2609dc403893.tmp
- /data/data/####/shared_prefs/rtparam2.xml
- /data/data/####/app_px/p6.apk
- /data/data/####/shared_prefs/config.xml
- /sdcard/sdtmp/id168460b0f-99f3-498b-acc2-bf7def75bf55.tmp
- /sdcard/ztylog_e.txt
- /data/data/####/shared_prefs/zhangpay_sms_info.xml
- /sdcard/sdtmp/id102d05b3f-4b09-4400-9ba3-2f8a6705e79a.tmp
- /data/data/####/shared_prefs/ZTY.xml
Другие:
Запускает следующие shell-скрипты:
- ls -l /system/bin/su
- /system/bin/.nbwayxwzt
- cat /sys/class/net/wlan0/address
- conbb od2gf04pd9
Может автоматически отправлять СМС-сообщения.
