Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 15263705271: kiuizwzifkiadfi,hizzhuuffadwwpk,0001150012,2.1.0,336
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.250.origin
- Android.SmsSend.17238
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- s####.####.cn
- a####.####.com
Запросы HTTP POST:
- a####.####.com/api/s_getadFiles.php?t=####&id=####
- a####.####.com/api/s_getadJars.php?t=####&re=####
- s####.####.cn/api/s_1.php
- a####.####.com/api/s_getad_su.php?re=####&cn=####&fn=####
- s####.####.cn/api/s_get_abs.php
- a####.####.com/api/d/fash_dex.jar
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/Data/Sol/unfn
- /data/data/####/files/Data/pp2/install-recovery.sh
- /data/data/####/files/install-recovery.sh
- /data/data/####/shared_prefs/Savefile.xml
- /data/data/####/files/Data/pp2/chattr
- /data/data/####/files/tescmntant.apk
- /data/data/####/files/armeabi/libxapp.so
- /data/data/####/files/taekasysaa.apk
- /data/data/####/files/Data/Sol/id-2020/cdr
- /data/data/####/files/2
- /data/data/####/files/1
- /data/data/####/files/chattr
- /data/data/####/files/Data/pp2/install
- /data/data/####/files/Data/pp2/sr
- /data/data/####/files/wifiserver
- /data/data/####/files/fash_dex.jar
- /data/data/####/shared_prefs/Savefile.xml.bak
- /data/data/####/files/Data/Sol/id-2020/helper
- /data/data/####/files/libsupol.so_v7
- /data/data/####/files/wifiserver_h
- /data/data/####/files/su_v7
- /data/data/####/files/Data/Sol/id-2020/run
- /data/data/####/files/Data/Sol/1
- /data/data/####/files/cmy.jar
- /data/data/####/files/supolicy_v7
- /data/data/####/files/Data/pp2/configopb
Другие:
Запускает следующие shell-скрипты:
- configopb ebf05813c1
- cufsdosck ac554db364f
- conbb od2gf04pd9
- sskk
- sh
- cufsmgr eb47495f7bb
- wifiserver c8k3d9fkt0
Может автоматически отправлять СМС-сообщения.
