Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.218.origin
- Android.Backdoor.542.origin
- Android.Triada.219.origin
Сетевая активность:
Подключается к:
- ap####.mobi
- e####.####.com:9090
- c####.####.com
- e####.####.com
- trac####.####.biz
- a####.####.com
Запросы HTTP GET:
- a####.####.com/ajax/libs/jqueryui/1.11.2/jquery-ui.min.js
- trac####.####.biz/tl?a=####&o=####&s1=####
- ap####.mobi/red/8d121b23-b4a1-11e5-a414-0cc47a44dbaa/?alg=####&clickid=#...
- e####.####.com/sdkcp/ibsbill.php?pushId=####&lpId=####&linkId=####&imsi=...
- e####.####.com:9090/wapbill/sale_static_newcp.jsp?uid=####&Cptime=####&i...
- e####.####.com/sdkcp/user_visit_appcp.jsp?uid=####&Cptime=####&imei=####...
- c####.####.com/jquery-1.11.1.min.js
- e####.####.com/sdkcp/plugUpdate.jsp?uid=####&plugVersion=####&imei=####&...
- e####.####.com/sdkcp/pushAdwap_new.jsp?uid=####&comptime=####&model=####...
- c####.####.com/mobile/1.4.5/jquery.mobile-1.4.5.min.js
Запросы HTTP POST:
- e####.####.com/sdkcp/app_log.php
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/PluginLog/CrashLog/CrashLog_20170419090259_2072.log
- /data/data/####/files/rgwdwk.apk
- /data/data/####/files/fubrzy.so
- /data/data/####/apps_/com.plugin.main/dalvik-cache/base-1.dex
- /data/data/####/files/1492592579450.apk
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/shared_prefs/shared_file.xml
- /data/data/####/files/1492592579779.apk
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /sdcard/PluginLog/CrashLog/CrashLog_20170419090310_2300.log
- /data/data/####/files/1492592581839.apk
- /data/data/####/shared_prefs/shony_global.xml
- /data/data/####/files/1492592589516.apk
- /data/data/####/files/mo.apk
- /sdcard/PluginLog/CrashLog/CrashLog_20170419090308_2208.log
- /data/data/####/cache/b.log
- /data/data/####/files/libs_data
- /sdcard/.tcookieid
- /data/data/####/files/rgwdwk.dex
- /data/data/####/files/ow.apk
- /data/data/####/databases/webview.db-journal
- /data/data/####/databases/su.sqlite
- /data/data/####/files/core_service
- /data/data/####/databases/su.sqlite-journal
- /data/data/####/files/1492592577404.dex
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/cache/webviewCacheChromium/f_000003
- /data/data/####/cache/webviewCacheChromium/f_000002
- /data/data/####/shared_prefs/pref_file.xml
- /data/data/####/files/1492592577404.apk
- /sdcard/PluginLog/CrashLog/CrashLog_20170419090301_2153.log
- /data/data/####/shared_prefs/tdid.xml
- /data/data/####/files/1492592591271.apk
- /data/data/####/shared_prefs/td_pefercen_profile.xml
- /data/data/####/shared_prefs/share_cache.pref.xml
- /data/data/####/apps_/com.plugin.main/Signature/Signature_0.key
- /data/data/####/apps_/com.plugin.main/apk/base-1.apk
- /data/data/####/shared_prefs/3907f1092e70226c90275bf42603b8552|account_file.xml
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/cache/.android/uvcap1.png
Другие:
Может автоматически отправлять СМС-сообщения.
