Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.542.origin
- Android.Triada.218.origin
- Android.Triada.219.origin
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- wina####.com:8006
- wina####.com
Запросы HTTP POST:
- wina####.com/service/com.ads.basic.model.ServerAddress?type=####
- wina####.com/service/com.like.system.model.ChipBind
- wina####.com:8006/service/com.ads.sales.model.Mobile
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/su.sqlite-journal
- /data/data/####/files/1492592791828.apk
- /data/data/####/files/libs_data
- /data/data/####/shared_prefs/share_cache.pref.xml
- /data/data/####/files/npobhb.apk
- /data/data/####/apps_/com.plugin.main/dalvik-cache/base-1.dex
- /data/data/####/databases/su.sqlite
- /data/data/####/files/core_service
- /data/data/####/apps_/com.plugin.main/Signature/Signature_0.key
- /data/data/####/apps_/com.plugin.main/apk/base-1.apk
- /data/data/####/files/qpmalh.so
- /sdcard/Android/.zuid
- /data/data/####/cache/.android/xhtsn1.png
Другие:
Может автоматически отправлять СМС-сообщения.
