Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 12114516389: ####
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.151.origin
Сетевая активность:
Подключается к:
- s####.####.com
- s####.####.com:8080
- t####.####.top:701
- s####.####.com:8093
- t####.####.top
- i####.####.cn
Запросы HTTP GET:
- s####.####.com/sdk/mobileNum?imsi=####
- s####.####.com/sdk/rootReport/getDesUrlNew.action?&imei=####&osver=####&...
- s####.####.com/sdk/gameSdkInfo/getPayInfo.action?parck_id=####&imei=####...
- s####.####.com:8080/sdk/mobileNum?imsi=####
Запросы HTTP POST:
- t####.####.top/kitmain.aspx
- t####.####.top:701/kitmain.aspx
- s####.####.com/sdk/activate
- s####.####.com/sdk/afdf
- i####.####.cn/iplookup/iplookup.php?format=####
- s####.####.com:8093/sdk/init
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/.hand/lastacc4f2c40f3-351c-4a99-8817-40076bb83f76.tmp
- /sdcard/.uct/uuid3633159ad-7054-48db-b9ed-91c8b4f466f1.tmp
- /sdcard/ztylog_v.txt
- /data/data/####/app_hand/lastaccbe7ead1d-91cc-40f1-89f8-1191d9bbc4c1.tmp
- /sdcard/.hand/lastacc0524d879-0c83-4f38-8e2c-55191108e071.tmp
- /sdcard/sdtmp/id2ebdfcc75-c0e7-4de2-95c7-b8e080c466b6.tmp
- /data/data/####/shared_prefs/rtparam2.xml
- /sdcard/sdtmp/id10f1b4a7e-2d4b-466a-b412-2831df71c887.tmp
- /sdcard/sdtmp/id24141b8d5-06ab-4703-a18a-328f682bea21.tmp
- /data/data/####/app_devid/uuid3
- /data/data/####/app_px/p6.apk
- /data/data/####/shared_prefs/ZTY.xml
- /sdcard/tmpsd11012/test.datc21f4d8c-3f57-41bc-a743-f243f3cda0ea.tmp
- /sdcard/sdtmp/id10f6afa88-90a4-43e9-b6ca-475e49555cd3.tmp
- /data/data/####/app_hand/lastacc
Другие:
Запускает следующие shell-скрипты:
- ls -l /system/bin/su
- /system/bin/.nbwayxwzt
- conbb od2gf04pd9
- cat /sys/class/net/wlan0/address
Может автоматически отправлять СМС-сообщения.
