Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.BackDoor.123
- Android.Exploit.12
Сетевая активность:
Подключается к:
- kv####.com
Запросы HTTP GET:
- kv####.com/krt.do?result=####&model=####&count=####&hdware=####&display=...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/.z/r6
- /data/data/####/files/.z/r4
- /data/data/####/files/.z/r5
- /data/data/####/files/.z/r2
- /data/data/####/files/.z/r3
- /data/data/####/files/.z/r0
- /data/data/####/files/.z/r1
- /data/data/####/files/.data/unzfile/busybox
- /data/data/####/files/.data/unzfile/AndroidSystemPlug2.apk
- /data/data/####/files/.z/r8
- /data/data/####/files/.data/unzfile/sprot
- /data/data/####/files/.data/r.jar
- /data/data/####/files/schema
- /data/data/####/files/.data/gfhadex.jar
- /data/data/####/files/.z/busybox
- /data/data/####/files/.sh/r.sh
- /data/data/####/files/.data/unzfile/ir
- /data/data/####/files/.data/zfile.zip
- /data/data/####/files/.z/su2
- /data/data/####/files/.data/unzfile/dg
- /data/data/####/files/a.zip
- /data/data/####/shared_prefs/store.xml
- /data/data/####/shared_prefs/####.xml
- /data/data/####/files/.data/unzfile/pet
- /data/data/####/files/.data/unzfile/chattr
- /data/data/####/files/.data/unzfile/supolicy
- /data/data/####/files/.z/killall
- /data/data/####/files/.data/unzfile/NgpMain_2.0.6_C002_201702281605.apk
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/files/.data/unzfile/dg
- /data/data/####/files/.data/unzfile/chattr
- /data/data/####/files/.data/gfhadex.jar
- /data/data/####/files/.data/unzfile/supolicy
- /data/data/####/files/.data/unzfile/AndroidSystemPlug2.apk
- /data/data/####/files/.data/unzfile/ir
- /data/data/####/files/.data/zfile.zip
- /data/data/####/files/.data/unzfile/busybox
- /data/data/####/files/.data/unzfile/sprot
- /data/data/####/files/.data/unzfile/NgpMain_2.0.6_C002_201702281605.apk
- /data/data/####/files/.data/r.jar
- /data/data/####/files/.data/unzfile/pet
- /data/data/####/files/schema
Другие:
Запускает следующие shell-скрипты:
- /data/data/####/files/.z/r2
- /data/data/####/files/.z/r3
- chmod 777 /data/data/####/files/.data/unzfile/dg
- /data/data/####/files/.z/su2 f0h5zguZ9aJXbCZExMaN2kDhh6V0Uw== /system/bin/sh /data/data/####/files/.sh/r.sh
- chmod 777 /data/data/####/files/.data/unzfile/sprot
- /data/data/####/files/.z/su2 HygZRm2IHTKWpp7Hll/sS0uY66xdcw== /system/bin/sh /data/data/####/files/.sh/r.sh
- /data/data/####/files/.z/r8
- /data/data/####/files/.z/r3 -c /data/data/####/files/.sh/r.sh
- /data/data/####/files/.z/r1 -auto
- chmod 777 /data/data/####/files/.data/unzfile/pet
- /data/data/####/files/.z/r6 /system/bin/sh
- chmod 777 /data/data/####/files/.data/unzfile/busybox
- chmod 777 /data/data/####/files/.data
- /data/data/####/files/.z/r0 -c /data/data/####/files/.sh/r.sh
- chmod 777 /data/data/####/files/.data/unzfile/NgpMain_2.0.6_C002_201702281605.apk
- chmod 777 /data/data/####/files/.data/unzfile/chattr
- chmod 777 /data/data/####/files/.data/unzfile/ir
- chmod 755 /data/data/####/files/schema
- /data/data/####/files/.z/r2 -c /data/data/####/files/.sh/r.sh
- /data/data/####/files/.z/r5 /system/bin/sh
- chmod 777 /data/data/####/files/.data/unzfile
- chmod 755 /data/data/####/files/.data/gfhadex.jar
- /data/data/####/files/.z/su2 al1s7jBFNtn9faBmC0Jb9A9Ns1GZSg== /system/bin/sh /data/data/####/files/.sh/r.sh
- /data/data/####/files/.z/r4 -c /data/data/####/files/.sh/r.sh
- /data/data/####/files/.z/r1 -C '/data/data/####/files/.sh/r.sh'
- chmod 777 /data/data/####/files/.data/unzfile/supolicy
- /data/data/####/files/.z/r4 PFMMehxvMFk2VSFN8Aw8XGXh91UNiESr/iPn2mHZOg== 3u5ydeZkuIN7B1MIi0sjkwufUjbm /system/bin/sh
- chmod 777 /data/data/####/files/.data/unzfile/AndroidSystemPlug2.apk
- chmod 777 /data/data/####/files/.sh/r.sh
- chmod 777 /data/data/####/files/.sh
- /data/data/####/files/.z/r1 /data/data/####/files/.sh/r.sh
Может автоматически отправлять СМС-сообщения.
