Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 12114516389: ####
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.151.origin
Сетевая активность:
Подключается к:
- s####.####.com
- s####.####.com:8093
- t####.####.top:701
- s####.####.com:8080
- t####.####.top
- i####.####.cn
Запросы HTTP GET:
- s####.####.com/sdk/mobileNum?imsi=####
- s####.####.com:8093/sdk/rootReport/getDesUrlNew.action?&imei=####&osver=...
- s####.####.com/sdk/gameSdkInfo/getPayInfo.action?parck_id=####&imei=####...
- s####.####.com:8080/sdk/mobileNum?imsi=####
Запросы HTTP POST:
- t####.####.top/kitmain.aspx
- s####.####.com/sdk/init
- t####.####.top:701/kitmain.aspx
- s####.####.com/sdk/afdf
- s####.####.com/sdk/activate
- i####.####.cn/iplookup/iplookup.php?format=####
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/sdtmp/id2dff24e9c-5832-4302-8b49-2b03469e4289.tmp
- /sdcard/ztylog_v.txt
- /data/data/####/app_devid/uuid3
- /sdcard/sdtmp/id1a7544dae-840a-4460-b548-1262c2dc19ed.tmp
- /data/data/####/shared_prefs/rtparam2.xml
- /sdcard/sdtmp/id1039f3aa3-81a4-453e-b6b6-1c8e97c1050e.tmp
- /sdcard/tmpsd11012/test.dat6d8bcdd6-0853-439b-b2a4-fb80a2e165e3.tmp
- /data/data/####/app_px/p6.apk
- /sdcard/.uct/uuid3b40a8296-7427-47fe-b4e8-019382cc0c00.tmp
- /sdcard/sdtmp/id2af750e18-5e0e-4e31-b4f2-a9f11266a658.tmp
- /data/data/####/shared_prefs/ZTY.xml
Другие:
Запускает следующие shell-скрипты:
- ls -l /system/bin/su
- /system/bin/.nbwayxwzt
- conbb od2gf04pd9
- cat /sys/class/net/wlan0/address
Может автоматически отправлять СМС-сообщения.
