Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.SmsBot.604.origin
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- pa####.####.sg:8897
- pa####.####.sg
- l####.####.com
Запросы HTTP GET:
- l####.####.com/install?mobvista_pl=####&mobvista_campuuid=####&mobvista_...
Запросы HTTP POST:
- pa####.####.sg/hwSdk/sms/getSms.json
- pa####.####.sg/hwSdk/wf/getCtl.json
- pa####.####.sg:8897/hwSdk/wf/getCtl.json
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /data/data/####/shared_prefs/time_p.xml
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/app_dex/bind.dex
- /data/data/####/files/bind.dex
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dexopt --dex 27 40 40 51008 /data/data/####/files/bind.dex 1493299514 892682306 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framework
- /system/bin/dexopt --dex 27 40 40 51008 /data/data/####/files/bind.dex 1493299512 892682306 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framework
- /system/bin/dexopt --dex 27 40 40 51008 /data/data/####/files/bind.dex 1493299575 892682306 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framework
Может автоматически отправлять СМС-сообщения.
