Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 13765813457: 想结束单身吗？同城交友，数万单身女性等你选，加我微信mengbinvshen521
- 13595508720: 想结束单身吗？同城交友，数万单身女性等你选，加我微信lhyy888999
- 18798575411: 想结束单身吗？同城交友，数万单身女性等你选，加我微信lhyy888999
- 15329151031: 想结束单身吗？同城交友，数万单身女性等你选，加我微信mengbinvshen521
- 13708559699: 想结束单身吗？同城交友，数万单身女性等你选，加我微信lhyy888999
- 13688554200: 想结束单身吗？同城交友，数万单身女性等你选，加我微信zhongshenbujia1314
- 13885502269: 想结束单身吗？同城交友，数万单身女性等你选，加我微信hongyinvzhi
- 13985281788: 想结束单身吗？同城交友，数万单身女性等你选，加我微信mengbinvshen521
- 18908557018: 想结束单身吗？同城交友，数万单身女性等你选，加我微信lhyy888999
- 18253717920: kiuizwzifkiadfi,hizzhuuffadwwpk,0001150012,2.1.0,336
- 18908559192: 想结束单身吗？同城交友，数万单身女性等你选，加我微信lhyy888999
- 15185624433: 想结束单身吗？同城交友，数万单身女性等你选，加我微信hongyinvzhi
- 13595538114: 想结束单身吗？同城交友，数万单身女性等你选，加我微信zhongshenbujia1314
- 13639173655: 想结束单身吗？同城交友，数万单身女性等你选，加我微信hongyinvzhi
- 15286611609: 想结束单身吗？同城交友，数万单身女性等你选，加我微信lhyy888999
- 15870202636: 想结束单身吗？同城交友，数万单身女性等你选，加我微信mengbinvshen521
- 15185665057: 想结束单身吗？同城交友，数万单身女性等你选，加我微信lhyy888999
- 18908552840: 想结束单身吗？同城交友，数万单身女性等你选，加我微信lhyy888999
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.250.origin
- Android.SmsSend.17238
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- s####.####.cn
- a####.####.com
Запросы HTTP POST:
- a####.####.com/api/s_getadFiles.php?t=####&id=####
- a####.####.com/api/s_getadJars.php?t=####&re=####
- s####.####.cn/api/s_1.php
- a####.####.com/api/s_getad_su.php?re=####&cn=####&fn=####
- s####.####.cn/api/s_get_abs.php
- a####.####.com/api/d/fash_dex.jar
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/Data/Sol/unfn
- /data/data/####/files/Data/pp2/install-recovery.sh
- /data/data/####/files/install-recovery.sh
- /data/data/####/shared_prefs/Savefile.xml
- /data/data/####/files/Data/pp2/chattr
- /data/data/####/files/tescmntant.apk
- /data/data/####/files/armeabi/libxapp.so
- /data/data/####/files/taekasysaa.apk
- /data/data/####/files/Data/Sol/id-2020/cdr
- /data/data/####/files/2
- /data/data/####/files/1
- /data/data/####/files/chattr
- /data/data/####/files/Data/pp2/install
- /data/data/####/files/Data/pp2/sr
- /data/data/####/files/wifiserver
- /data/data/####/shared_prefs/in_phone_num.xml
- /data/data/####/files/fash_dex.jar
- /data/data/####/shared_prefs/Savefile.xml.bak
- /data/data/####/files/Data/Sol/id-2020/helper
- /data/data/####/files/libsupol.so_v7
- /data/data/####/files/wifiserver_h
- /data/data/####/files/su_v7
- /data/data/####/files/Data/Sol/id-2020/run
- /data/data/####/files/Data/Sol/1
- /data/data/####/files/cmy.jar
- /data/data/####/files/supolicy_v7
- /data/data/####/files/Data/pp2/configopb
Другие:
Запускает следующие shell-скрипты:
- configopb ebf05813c1
- cufsdosck ac554db364f
- conbb od2gf04pd9
- sskk
- sh
- cufsmgr eb47495f7bb
- wifiserver c8k3d9fkt0
Может автоматически отправлять СМС-сообщения.
