Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.1
- Tool.SMSSend.76.origin
Сетевая активность:
Подключается к:
- s####.####.com
- i####.####.com
- j####.####.com
- rinim####.com:8082
- cd####.####.com:8081
- m####.####.com
- cd####.####.com
- a####.####.com
Запросы HTTP GET:
- cd####.####.com/f99fc02f/mhjy/640150/42.jpg
- m####.####.com/css/count.js
- cd####.####.com/f99fc02f/mhjy/640150/61.jpg
- i####.####.com/pic/2895/2.jpg
- cd####.####.com/f99fc02f/mhjy/640150/41.jpg
- j####.####.com/mh/c-27-25.js?r=####
- i####.####.com/pic/2895/4.jpg
- cd####.####.com/f99fc02f/mhjy/640160/1.jpg
- cd####.####.com/f99fc02f/mhjy/640150/63.jpg
- i####.####.com/pic/2895/1.jpg
- i####.####.com/pic/2895/5.jpg
- m####.####.com/css/fonts/icomoon.ttf?xf####
- m####.####.com/count.php?id=####
- m####.####.com/xinggan/2895_4.html
- m####.####.com/css/search.png
- i####.####.com/pic/2895/6.jpg
- s####.####.com/d.php?op=####&siteId=####&imgid=####&zoneId=####&planId=#...
- m####.####.com/css/lazylist.js
- m####.####.com/xinggan/2895_2.html
- i####.####.com/mixiu/js/sms.js
- i####.####.com/mobile/js/aaoo.js
- cd####.####.com/f99fc02f/mhjy/640150/62.jpg
- cd####.####.com/f99fc02f/mhjy/640150/10.jpg
- m####.####.com/xinggan/2895.html
- cd####.####.com/f99fc02f/mhjy/640150/3-02.jpg
- m####.####.com/xinggan/2895_6.html
- j####.####.com/
- i####.####.com/pic/2895/3.jpg
- i####.####.com/pic/2895/m.jpg
- m####.####.com/css/top.png
- j####.####.com/mh/c-30-25.js?r=####
- m####.####.com/css/style.css
- m####.####.com/xinggan/
- m####.####.com/xinggan/2895_3.html
- cd####.####.com:8081/f99fc02f/mhjy/750375/5.jpg
- m####.####.com/xinggan/2895_5.html
- m####.####.com/css/at.js
- i####.####.com/mixiu/js/ms.js
- i####.####.com/image/none.gif
Запросы HTTP POST:
- a####.####.com/app_logs
- rinim####.com:8082/rtr
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/cache/webviewCacheChromium/f_00000a
- /data/data/####/cache/webviewCacheChromium/f_00000c
- /data/data/####/cache/webviewCacheChromium/f_00000b
- /data/data/####/shared_prefs/setting.xml
- /data/data/####/cache/webviewCacheChromium/f_00000d
- /data/data/####/cache/webviewCacheChromium/f_00000f
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/files/vb
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/cache/webviewCacheChromium/f_000010
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /sdcard/Download/tmp/ss/BGXXB0008
- /data/data/####/shared_prefs/WebViewSettings.xml
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/files/vb.db
- /data/data/####/files/.umeng/exchangeIdentity.json
- /data/data/####/files/.imprint
- /data/data/####/shared_prefs/xapcinfo.xml
- /data/data/####/cache/webviewCacheChromium/f_00000e
- /data/data/####/databases/webview.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000008
- /data/data/####/app_success/imei
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/cache/webviewCacheChromium/f_000003
- /data/data/####/cache/webviewCacheChromium/f_000002
- /data/data/####/cache/webviewCacheChromium/f_000005
- /data/data/####/cache/webviewCacheChromium/f_000004
- /data/data/####/cache/webviewCacheChromium/f_000007
- /data/data/####/cache/webviewCacheChromium/f_000006
- /data/data/####/cache/webviewCacheChromium/f_000009
- /data/data/####/files/umeng_it.cache
- /data/data/####/shared_prefs/sp_haoapp.xml
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
- /data/data/####/files/dex/vcc.jar
- /data/data/####/files/vb.jar
- /data/data/####/files/ikqlx
- /data/data/####/cache/webviewCacheChromium/index
Другие:
Запускает следующие shell-скрипты:
- getprop
- cufsmgr eb47495f7bb
- cufsdosck ac554db364f
- conbb od2gf04pd9
Может автоматически отправлять СМС-сообщения.
