Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- mobilep####.com
- prelan####.net
- and####.####.com
- a####.####.com
- trk####.mobi
- down####.####.com
Запросы HTTP GET:
- prelan####.net/adult/dating/hardcore/en/1/v1/css/app.css
- prelan####.net/adult/dating/hardcore/en/1/v1/images/logo.png
- prelan####.net/adult/dating/hardcore/en/1/v1/images/girl_2.jpg
- prelan####.net/adult/dating/hardcore/en/1/v1/bower_components/foundation...
- prelan####.net/adult/dating/hardcore/en/1/v1/slider/slick/slick.css
- prelan####.net/adult/dating/hardcore/en/1/v1/slider/slick/slick.js
- down####.####.com/js/2016072.data
- prelan####.net/adult/dating/hardcore/en/1/v1/slider/slick/ajax-loader.gif
- prelan####.net/adult/dating/hardcore/en/1/v1/bower_components/jquery/dis...
- trk####.mobi/offer/29247%7C11910?data3=####&data4=####&data5=####
- prelan####.net/adult/dating/hardcore/en/1/v1/bower_components/what-input...
- mobilep####.com/?flux_fts=####&flux_fn=####&flux_cost=####&clickID=####&...
- prelan####.net/adult/dating/hardcore/en/1/v1/slider/slick/slick-theme.css
- prelan####.net/adult/dating/hardcore/en/1/v1/images/girl_1.jpg
- down####.####.com/js/2016071.data
- prelan####.net/adult/dating/hardcore/en/1/v1/images/girl_3.jpg
- prelan####.net/adult/dating/hardcore/en/1/v1/step1.html
- prelan####.net/adult/dating/hardcore/en/1/v1/js/app.js
- prelan####.net/adult/dating/hardcore/en/1/v1/featherlight/release/feathe...
- prelan####.net/adult/dating/hardcore/en/1/v1/images/girl_4.JPG
Запросы HTTP POST:
- and####.####.com/rqd/async
- a####.####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/tx_shell/libufix.so
- /data/data/####/files/download/2016072.data.tmp
- /data/data/####/files/download/2016071.data.tmp
- /data/data/####/shared_prefs/####.uutils.prefs.xml.bak
- /data/data/####/files/download/2016072.data
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/tx_shell/libnfix.so
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/shared_prefs/####.uutils.prefs.xml
- /data/data/####/cache/webviewCacheChromium/f_000004
- /data/data/####/shared_prefs/GameInfo.xml
- /data/data/####/files/.imprint
- /data/data/####/tx_shell/libshella-2.10.1.so
- /data/data/####/files/mobclick_agent_cached_####8
- /data/data/####/mix.dex
- /data/data/####/databases/webview.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/cache/webviewCacheChromium/f_000003
- /data/data/####/cache/webviewCacheChromium/f_000002
- /data/data/####/cache/webviewCacheChromium/f_000005
- /data/data/####/files/download/2016071.data
- /data/data/####/cache/webviewCacheChromium/f_000007
- /data/data/####/cache/webviewCacheChromium/f_000006
- /data/data/####/files/umeng_it.cache
- /data/data/####/files/security_info
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
- /data/data/####/databases/bugly_db_legu-journal
- /data/data/####/files/2016072.data.de
- /data/data/####/files/local_crash_lock
- /data/data/####/files/2016071.data.de
- /data/data/####/files/native_record_lock
- /data/data/####/cache/webviewCacheChromium/index
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/tx_shell/libufix.so
- /data/data/####/tx_shell/libshella-2.10.1.so
- /data/data/####/tx_shell/libnfix.so
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh -c getprop ro.aa.romver
- logcat -d -v threadtime
- /system/bin/sh -c getprop ro.vivo.os.build.display.id
- /system/bin/sh -c getprop ro.build.fingerprint
- /system/bin/sh -c getprop ro.lewa.version
- /system/bin/sh -c getprop ro.build.tyd.kbstyle_version
- /system/bin/sh -c getprop ro.miui.ui.version.name
- /system/bin/sh -c getprop ro.build.version.opporom
- chmod 700 /data/data/####/tx_shell/libufix.so
- chmod 700 /data/data/####/tx_shell/libshella-2.10.1.so
- chmod 700 /data/data/####/tx_shell/libnfix.so
- /system/bin/sh -c type su
- /system/bin/sh -c getprop ro.gn.gnromvernumber
- /system/bin/sh -c getprop ro.build.nubia.rom.name
- /system/bin/sh -c getprop ro.build.version.emui
- /system/bin/sh -c getprop ro.board.platform
- /system/bin/sh -c getprop ro.meizu.product.model
- /system/bin/sh -c getprop ro.lenovo.series
- /system/bin/sh -c getprop ro.build.rom.id
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
