Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 12114516389: ####
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.151.origin
Сетевая активность:
Подключается к:
- s####.####.com
- d####.####.com
- i####.####.cn
- s####.####.com:8080
- t####.####.top:701
Запросы HTTP GET:
- s####.####.com/sdk/mobileNum?imsi=####
- s####.####.com:8080/sdk/rootReport/getDesUrlNew.action?&imei=####&osver=...
- s####.####.com/sdk/gameSdkInfo/getPayInfo.action?parck_id=####&imei=####...
- d####.####.com/dnfile/KitPackage170418.jar
Запросы HTTP POST:
- i####.####.cn/iplookup/iplookup.php?format=####
- t####.####.top:701/kitmain.aspx
- s####.####.com/sdk/afdf
- s####.####.com/sdk/activate
- s####.####.com/sdk/init
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /sdcard/.uct/uuid36bb26752-1245-42e9-9443-db0eda4457df.tmp
- /sdcard/.rbmz2/####_rtpkg.dat_tmp
- /sdcard/ztylog_v.txt
- /data/data/####/shared_prefs/ZTY.xml
- /sdcard/sdtmp/id2453dafb0-9811-4d5a-84b5-9d448dfa74ec.tmp
- /data/data/####/shared_prefs/####_preferences.xml
- /sdcard/sdtmp/id1ab6d5219-25ab-4a3e-ae30-283604cfb403.tmp
- /sdcard/tmpsd11012/test.datb1df6f9b-ca4b-447b-86a3-534f0f4ab2e7.tmp
- /data/data/####/shared_prefs/rtparam2.xml
- /data/data/####/app_devid/uuid3
- /data/data/####/app_px/p6.apk
- /data/data/####/databases/database-journal
- /data/data/####/databases/eric2-journal
- /data/data/####/shared_prefs/zhangpay_sms_info.xml
- /sdcard/.hand/lastacc96a18c72-0cd8-4135-a3f3-d18ebbbd27d7.tmp
- /data/data/####/app_hand/lastacc
Другие:
Запускает следующие shell-скрипты:
- cat /sys/class/net/wlan0/address
- /system/bin/.nbwayxwzt
- ls -l /system/bin/su
- conbb od2gf04pd9
Может автоматически отправлять СМС-сообщения.
