Android.SmsSend.18292

Техническая информация

Вредоносные функции:

Отправляет СМС-сообщения:

12114516386: 上海麦圈网##########

Загружает на исполнение код следующих детектируемых угроз:

Android.Triada.151.origin

Сетевая активность:

Подключается к:

g####.####.com
o####.####.com
p####.####.com
1####.####.136:6577
1####.####.136
i####.####.cn

Запросы HTTP POST:

g####.####.com/cooguosdk?b=####&requestId=####&a=####
1####.####.136:6577/main.aspx
o####.####.com/v2/get_update_time
p####.####.com/interfaceAction?unikey=####
o####.####.com/v2/check_config_update
1####.####.136/main.aspx
i####.####.cn/iplookup/iplookup.php?format=####

Изменения в файловой системе:

Создает следующие файлы:

/sdcard/widgets/system/configs/tmn19.sysaa87c25b-68f5-4f69-80ec-1621ecd403c0.tmp
/sdcard/widgets/system/configs/tmn19.sys322e1e96-1a57-402c-a257-cdedc44dc6d3.tmp
/data/data/####/app_temp/id
/sdcard/widgets/system/configs/tmn19.sys5d840562-0564-4e57-aeb0-86f902167b58.tmp
/sdcard/widgets/system/configs/tmn19.sys0686946f-4886-4d57-93eb-2bc5221dd078.tmp
/sdcard/sdtmp/id2f92469d0-5284-4f7c-abf9-e618617998a4.tmp
/data/data/####/shared_prefs/sendtimedetail.xml
/data/data/####/shared_prefs/database.xml
/data/data/####/app_pload_lib/libhelper.so
/data/data/####/shared_prefs/onlineconfig_agent_online_setting_####.xml
/sdcard/sdtmp/id2f488d3fc-5f3a-4b82-a9c1-1374c84bc756.tmp
/sdcard/widgets/system/configs/tmn19.syse785cf3b-196e-4057-870e-4d54694f07ab.tmp
/data/data/####/app_res_out/JMediaRes.apk
/data/data/####/shared_prefs/cg.xml
/sdcard/widgets/system/configs/tmn19.sys79a4926e-3262-45af-8971-58a38d5b5f0c.tmp
/sdcard/.balt/sysds.date8e0190a-ec82-4184-a88a-e5f357aa6fd2.tmp
/data/data/####/shared_prefs/tml_data_2014_19.xml
/sdcard/sdtmp/id145b55aea-bdad-45f5-a6cb-091ae7031996.tmp
/data/data/####/app_pload_odex/pload.inf
/sdcard/mmt/widegets/data/droidinfo-journal
/sdcard/widgets/system/configs/tmn19.sysfd396214-bfad-4c2b-9cf6-61572f88f3d8.tmp
/sdcard/sdtmp/id1d7da4ea3-6dc1-4d70-b100-6fd9bc1b6cab.tmp
/data/data/####/shared_prefs/sendsms.xml
/sdcard/widgets/system/configs/tmn19.sys90f05ce0-6242-4e72-b1e7-acc671e741b9.tmp
/sdcard/cooguo/data/code/CG.DAT
/sdcard/Android/data/####/cache/.nomedia
/sdcard/widgets/system/configs/tmn19.sys440ff437-c2f3-43f0-a160-2ad06040873d.tmp
/sdcard/.uct/uuid329a510f8-04de-4079-b1d0-6e281527da3d.tmp
/data/data/####/shared_prefs/phoneDetail.xml
/sdcard/widgets/system/configs/tmn19.sys78cd713a-ffde-4f72-a849-7f34802e4ee8.tmp
/data/data/####/app_pload_odex/pload.apk
/sdcard/widgets/system/configs/tmn19.sys7ff5c736-8dfd-4f87-8861-22080354dd12.tmp
/sdcard/widgets/system/configs/tmn19.sys75a72455-b94a-4fcc-85e9-83f93b9863a9.tmp
/sdcard/mmt/widegets/data/droidinfo

Другие:

Запускает следующие shell-скрипты:

/system/bin/dexopt --dex 27 40 40 472696 /data/data/####/app_pload_odex/pload.apk 1217618375 2060818615 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framew
ls -l /system/bin/su
cat /sys/class/net/wlan0/address

Может автоматически отправлять СМС-сообщения.