Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.20
Загружает из Интернета следующие детектируемые угрозы:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- i####.####.com
- d####.####.cn
- s####.####.cn
- m####.####.com:8757
- 6####.####.140
- b####.####.cn
- m####.####.com
- a####.####.com
- m####.####.cn
Запросы HTTP GET:
- i####.####.com/ando-res/m/P4Qtz-YlqTZKsrYx4gwrR*VLFxtLD8lh43xLyRUsjH0Ofl...
- d####.####.cn/jarFile/SDKAutoUpdate/ber.jar
- m####.####.cn/m/KZtxGOOx7dPJ31tMK1yIpIPi6wzw*bap5gKgyA
- m####.####.com/sdk.html
- i####.####.com/ando-res/ads/4/5/d73ab4a4-4c75-43a7-a3c9-5bdabd9437c8/6ae...
- s####.####.cn/t?r=####&p=####
- i####.####.com/ando-res/ads/4/13/293849a4-7aca-4da7-b323-b28c6fe00079/ae...
Запросы HTTP POST:
- a####.####.com/app_logs
- m####.####.com:8757/sdk.html
- 6####.####.140/ando/x/lis?app_id=####&r=####
- 6####.####.140/ando/x/req?app_id=####&r=####
- b####.####.cn/cw/interface!u2.action?protocol=####&version=####&cid=####
- s####.####.cn/w
- 6####.####.140/ando/x/liv?app_id=bf450880-f06b-4fe9-9412-372279bec826&r=...
- s####.####.cn/g?r=####
- b####.####.cn/cw/cp.action?requestId=####&g=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/NgOrZpol79RfIlGDsAEtDimKutyQ_DWe_Mohxg==.xml
- /sdcard/x.jar
- /data/data/####/databases/cc.db-journal
- /data/data/####/files/uu_data/qTuelyNFFcSVzDnZKv_4db-J9S9mNICE/U3Y8l64LPEV967D0o3uR7kRYuG8=
- /sdcard/dt/restime.dat
- /sdcard/.system/alLbon3AuQynvtpS/r_pkDgN4OhnkSa0D
- /data/data/####/code-6690546/5BG7ifg7jh-3HGcP
- /data/data/####/databases/cc.db
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/L1It5eTmVBugXoc3Chitqg==/8Wix21VyhHcCC9Mq8IrhKfHwghs=.new
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/u6VSjxz-w3U=/KnYofbnAhLaX2h9QIeiL5K1mS8X6G1s5VxChKw==
- /data/data/####/shared_prefs/umeng_general_config.xml
- /sdcard/.env/.uunique.new
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/-WlMEGMeHMbVn-QMOptTXLurFEE=
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/L1It5eTmVBugXoc3Chitqg==/NgLFlsBc8LDZsU-0m1I-9XR3Yar_D2c6.new
- /data/data/####/files/uu_data/zImbgVVxT9gLotLoQo92Uf2GrgA=.new
- /data/data/####/files/exid.dat
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/L1It5eTmVBugXoc3Chitqg==/GZi3EqPbXrtmghDt1_WIAHGN3zGaKsSNcy1f1A==.new
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/L1It5eTmVBugXoc3Chitqg==/8Wix21VyhHcCC9Mq8IrhKfHwghs=
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/L1It5eTmVBugXoc3Chitqg==/RmmhDIOrJ8v775iPV5jJ5mmTaJE=.new
- /data/data/####/files/uu_data/DsWAH7HH4-WM6CZkSa5RgXCG2Nc=/F4QcGqYUmtjt7nid8zzSqX68EgU=
- /data/data/####/shared_prefs/a.xml.bak
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/pldkf6DzbP-SDwBeeImC_oX9aIjkATXarR2x7Q==.xml
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/L1It5eTmVBugXoc3Chitqg==/Kco4uXqFFY1S1XAvB747tAF5A5pzcTT3.new
- /data/data/####/databases/downloadswc
- /data/data/####/files/uu_data/DsWAH7HH4-WM6CZkSa5RgXCG2Nc=/e77DEMA7B7Csg5vqZqZvHg==
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/j1FBI_eDeBFw-aB8.xml
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/I9PY9Bfo9OQy4W58-journal
- /data/data/####/files/uu_data/DsWAH7HH4-WM6CZkSa5RgXCG2Nc=/zHgellpE-gd_6XqSWjp4Q1CEjDFCSUuM
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/abeeVY-sxrT_5Jvt/lib/libtt.so
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/20BdQqfRsHH1CQPqGU-zN5fasXk=.xml
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/taqV8ikBAoOIXbuclM-4WEMp_6Y=-journal
- /sdcard/.system/TIpOTAhZHVuavVDj/FKSO-PTG-6bHG6iKfVdjtUdNFkk=
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/L1It5eTmVBugXoc3Chitqg==/Oprk2fveWFJqz34Df30tZ135i7IDdYoi.new
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/G3wN5TAX0UITIDzU3g3JwgeDoVYYcIm8.xml
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/4UXG7oGA-Y1QEyc_eYpAX7qUdxo=.xml
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/D5oBCDtqlY5fHT4_W3I6hgaQnauuMXKeSfAD2Q==.xml
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/u6VSjxz-w3U=/nkfjryfCunHLFihmMzLd669HupPDpCkTJdLMlw==
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/Rx5MmlgW-7BfuUsPcMp-tQ==.xml
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/u6VSjxz-w3U=/8hh3_g_s5s3baE_zit8MjhU4IgJaUO2HPrf3ag==
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/abeeVY-sxrT_5Jvt/QsWnXGzdepfnm7BtNHfpmg==
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/Ns6j8KeDDM7_JoR6/scpifobdreVxuwCKHNimrc-GdB0=.temp
- /sdcard/.system/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/PT62goNasKVqr0tUP1UeJg==-journal
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/abeeVY-sxrT_5Jvt/X2MtRSZGRltbURML.dex
- /data/data/####/files/uu_data/Gj9FCFCVDMZEpfFyXo2emNlosUY=/data.dat.tmp
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/L1It5eTmVBugXoc3Chitqg==/37x06u5NYfaMMBP2UWVtmA==.new
- /data/data/####/files/umeng_it.cache
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/taqV8ikBAoOIXbuclM-4WEMp_6Y=
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/L1It5eTmVBugXoc3Chitqg==/LwfFuF_tHV0p0MWvGmyWR8PYEmWbRgGS.new
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/rYqszvIxWVPhoMGt-journal
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/I9PY9Bfo9OQy4W58
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/L1It5eTmVBugXoc3Chitqg==/mYlUrCRL2tHU8-pzHD7kz4MsQa8=.new
- /data/data/####/files/uu_data/zImbgVVxT9gLotLoQo92Uf2GrgA=
- /data/data/####/databases/ua.db
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/BRjwlSHO2oQ=/UWASVq0HHXFJYqXtA3e6hA==/1ffe5cc6-4b2d-4d20-9273-3a96c153ba23.a
- /sdcard/.system/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M.lk
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/Beid1LnejtBBAxhA/pd_qaWzI2tewrdSz/b60e7985-3c61-4532-8203-17da2182acb3.res
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/OE-IAIP2oP-oIXZI/MBBvarf2TtfTSGlhxqz-I3xxA7XwmIQ3p5WvKw==
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/BRjwlSHO2oQ=/JCYJQ-OOoEM3wZjZoLrWUQ==
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/xBPSfhvsAjHzlB3D/SiVlhNWj4-x00kry.new
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/-WlMEGMeHMbVn-QMOptTXLurFEE=-journal
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/abeeVY-sxrT_5Jvt/X2MtRSZGRltbURML.zip
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/L1It5eTmVBugXoc3Chitqg==/isAly7ZcSJ6h5HsPW16cZ5i98OL7W2qoXWQlKQ==.new
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/L1It5eTmVBugXoc3Chitqg==/zxGyN2TwJqmPLjENDN6SzLxaX393gYhd.new
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/aO4B_vpFEVi2L9NpESk0JOh07Os=.xml
- /sdcard/.system/alLbon3AuQynvtpS/MP8MtaBuguN9jnuSwtN1kQ==
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/Kbs3XetlM2SXICbdG56LqA==
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/CaeBjSAPOwBU5D39amGDBpLz4MY=-journal
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/QrwGC9TVwWZTdNGB3bsSfDRzXfIcAH3-gFbXXA==.xml
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/S51gW3mj3TivrnkF-journal
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/arekvX4lfBPlk_Pn7jc7oIDfEHm0ZJJGoXQSxA==.xml
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/rYqszvIxWVPhoMGt
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/27zS238CvcQCnmr8_j2hXA==
- /data/data/####/shared_prefs/st.xml
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/Kbs3XetlM2SXICbdG56LqA==-journal
- /sdcard/Download/gov/4.7_ber.jar.tmp
- /sdcard/.system/alLbon3AuQynvtpS/LjTgA0CXsj1TE390/UDLaFSBgoAYZk8s3XSYx9g==/973ebfe7-1144-4eaf-871a-ebb4f822fed0.res
- /data/data/####/files/uu_data/TzxVa9cImSXWY3-DX1e7lhQh2-o=
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/1yrCwSJ1kDBjv0_N-journal
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/PT62goNasKVqr0tUP1UeJg==
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/abeeVY-sxrT_5Jvt/WmR5FiQXQV5bBhQK.zip
- /data/data/####/files/.umeng/exchangeIdentity.json
- /data/data/####/files/uu_data/DsWAH7HH4-WM6CZkSa5RgXCG2Nc=/Q6SoI48vGt6E7NJX.zip
- /sdcard/.system/alLbon3AuQynvtpS/LjTgA0CXsj1TE390/5NCMj4FHDAiNMsrjQKob6JdxZXM=.new
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/L1It5eTmVBugXoc3Chitqg==/h8Ry8YbtP7HpCnBEHGx9W2ZV-hyEPqnm420NGQs8LoE=.new
- /data/data/####/databases/downloadswc-journal
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/vR48I2IAv5GNfwRrMoe0zA==/daemon_exe
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/TIpOTAhZHVuavVDj/FKSO-PTG-6bHG6iKfVdjtUdNFkk=
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/u6VSjxz-w3U=/libs/libtt_192726c6-cd89-44c4-bb58-6ea36c369e60.so
- /data/data/####/databases/ua.db-journal
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/abeeVY-sxrT_5Jvt/lib/libtpgjni.so
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/L1It5eTmVBugXoc3Chitqg==/GK0nGRiEn4i1yIqPo5jOvg==.new
- /data/data/####/files/.imprint
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/gSqpfoID8DoEsiD2YTYJRC-YSa0goY0gvpBkXQfLazU=.xml
- /data/data/####/shared_prefs/a.xml
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/abeeVY-sxrT_5Jvt/WmR5FiQXQV5bBhQK.dex
- /data/data/####/shared_prefs/W_Key.xml
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/L1It5eTmVBugXoc3Chitqg==/8qPnjqP0TLc4v5wJzsr5fBRKbQ_P68htQobtAg==.new
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/MpJNz86z_Dnu5Fmj/dh-o5MsqXMQCHBJBZh-ahcZpWgokQVcWWhBwXA==
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/L1It5eTmVBugXoc3Chitqg==/8PUEbBNTzJV19PVK6pSdDL73GA8=.new
- /data/data/####/files/uu_data/qTuelyNFFcSVzDnZKv_4db-J9S9mNICE/runner_info.prop
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/27zS238CvcQCnmr8_j2hXA==-journal
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/app_K1tltTjipUEM7lNv_/L1It5eTmVBugXoc3Chitqg==/EzYrjtLQz3WV6kxVkAw8GWEEZ7-kuJlO.new
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/L1It5eTmVBugXoc3Chitqg==/v2xfXz1AHXUxZPBhWUdsw1HujQk0voA4.new
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/aAkaNlu8V1xDBQxOZ7WQKN9TXL0=.xml
- /data/data/####/files/mwETc8O08uKRmxX6_2Mw6Q==/fE5Eh4L4GapW7JOQfuyoRY8xVHU=
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/mC82mNGlbKxtSsuyYsBHHg==-journal
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/L1It5eTmVBugXoc3Chitqg==/ylB_DBse7g5ZWeokdWDeFIdFdI6MnIR2BffoqCMD4Wo=.new
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/rteFMdh6psyiKtZ3tm7QqNi-MgNoLF4XAHYCtg==.xml
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/MEpAyz__hSbIHNdVjf5gmw==/lbjsHVsBzH-PP4yNvzlDfwNnhOtm3yyL.new
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/code-6690546/5BG7ifg7jh-3HGcP
- /data/data/####/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/vR48I2IAv5GNfwRrMoe0zA==/daemon_exe
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- ./daemon_exe com.eoe.wifishare.wu
- /data/data/####/code-6690546/5BG7ifg7jh-3HGcP #### com.eoe.wifishare.bxmsdq.a.e.a /storage/emulated/0/.system/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
Может автоматически отправлять СМС-сообщения.
