Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.204.origin
Сетевая активность:
Подключается к:
- b####.####.com:8000
- b####.####.com
Запросы HTTP POST:
- b####.####.com/ad/getlibupdate
- b####.####.com/backup/getwindowsconfig.jsp
- b####.####.com:8000/backup/burequest.jsp
- b####.####.com/backup/burequest.jsp
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/app_data/data/gd_gd
- /data/data/####/shared_prefs/system.backup.visitcontrol.xml
- /data/data/####/files/app_data/data/gd
- /data/data/####/files/app_data/data/art
- /data/data/####/databases/update.db
- /data/data/####/shared_prefs/asdfsdfasdf.xml
- /data/data/####/files/app_data/data/at
- /data/data/####/shared_prefs/shell_util_sp_file.xml
- /data/data/####/files/app_data/data/install
- /data/data/####/shared_prefs/system.push.update.xml
- /data/data/####/files/app_data/data/config_config
- /data/data/####/files/app_data/data/init_init
- /data/data/####/files/app_data/data/wt
- /data/data/####/files/app_data/data/init
- /data/data/####/shared_prefs/lib_names_new.xml
- /data/data/####/files/sdkcore.apk
- /data/data/####/files/app_data/data/install-recovery.sh
- /data/data/####/files/1493298752037.jar
- /data/data/####/files/app_data/data/librgsdk.so
- /data/data/####/files/configuration.dat
- /data/data/####/databases/update.db-journal
- /data/data/####/shared_prefs/config.xml
- /data/data/####/files/libs/securitymode.dat
- /sdcard/heju/prop/config.ini
- /data/data/####/files/app_data/data/busybox
- /data/data/####/files/app_data/data/tp
- /data/data/####/files/dex/adshell.jar
- /data/data/####/shared_prefs/admainlib_new.xml
- /data/data/####/files/.cache/res_data/resource.png
- /data/data/####/files/.cache/lib_data/backup.jar
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dexopt --dex 27 62 40 124812 /data/data/####/files/1493298752037.jar 1233551187 985451595 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/fr
- cat /proc/cpuinfo
- rm -f /data/data/####/files/sdkcore.apk
- rm -f /data/data/####/files/sdkcore.dex
- getprop ro.board.platform
- /system/bin/dexopt --dex 27 59 40 163144 /data/data/####/files/.cache/lib_data/backup.jar 1247907320 43142997 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/fram
- cat /proc/version
- /system/bin/dexopt --dex 27 44 40 84928 /data/data/####/files/sdkcore.apk 1251511768 1165559670 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framewor
Может автоматически отправлять СМС-сообщения.
