Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.HiddenAds.76.origin
Сетевая активность:
Подключается к:
- a####.####.com
- r####.####.com
Запросы HTTP GET:
- a####.####.com/adunion/slot/getDlAd?h=####&w=####&model=####&vendor=####...
- a####.####.com/adunion/slot/getSrcPrio?h=####&w=####&model=####&vendor=#...
Запросы HTTP POST:
- r####.####.com/orts/rpb?h=####&w=####&model=####&vendor=####&sdk=####&dp...
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/Android/data/####/extra/vs_dl_extra_100.jar
- /sdcard/Android/data/.nomedia
- /data/data/####/shared_prefs/SSPPrefe.xml
- /data/data/####/databases/du_ad_cache.db-journal
- /data/data/####/shared_prefs/VsoYouSdkTool.xml.bak
- /data/data/####/databases/plug.dataBase-journal
- /sdcard/dexfiles/endygen.jar
- /data/data/####/shared_prefs/_toolbox_prefs.xml
- /data/data/####/shared_prefs/VsoYouSdkTool.xml
- /sdcard/dexfiles/dedygen.jar
- /data/data/####/shared_prefs/_toolbox_prefs.xml.bak
- /data/data/####/databases/du_ad_ts.db-journal
- /data/data/####/shared_prefs/SSPPrefe.xml.bak
- /data/data/####/databases/du_ad_parse.db-journal
Другие:
Может автоматически отправлять СМС-сообщения.
