Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.502.origin
Сетевая активность:
Подключается к:
- f####.####.com
- a####.####.com
Запросы HTTP GET:
- f####.####.com/f/wf0215.dat
- f####.####.com/f/3y79.apk
- f####.####.com/f/3wtp.jpg
- f####.####.com/f/3x01.jpg
Запросы HTTP POST:
- a####.####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/MOGO_AUDIANCE/####e13044aa919743f9b3c070245ad272e6/####e13044aa919743f9b3c070245ad272e6Delimiter17042713
- /sdcard/Download/s_356507059351895/3wtp.jpg.data
- /data/data/####/shared_prefs/e13044aa919743f9b3c070245ad272e6.xml
- /data/data/####/shared_prefs/IMLocker_preferences.xml
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/databases/a1.db-journal
- /data/data/####/shared_prefs/c1356507059351895.xml
- /data/data/####/files/.imprint
- /sdcard/Download/s_356507059351895/3x01.jpg.data
- /data/data/####/shared_prefs/b1356507059351895.xml
- /data/data/####/shared_prefs/Q8tFVImbNuvsmBwWwdqsPE6jsRQsSPkQ.xml
- /data/data/####/databases/locked_apps.db
- /data/data/####/databases/locked_apps.db-journal
- /data/data/####/shared_prefs/f1356507059351895.xml
- /sdcard/Download/s_356507059351895/a_3y79.apk.b
- /data/data/####/shared_prefs/a1356507059351895.xml
- /data/data/####/shared_prefs/####e13044aa919743f9b3c070245ad272e6.xml
- /data/data/####/files/1493298734941a.jar
- /data/data/####/shared_prefs/a1356507059351895.xml.bak
- /sdcard/Download/s_356507059351895/_c.dat
- /data/data/####/files/umeng_it.cache
- /data/data/####/shared_prefs/a1.xml
- /data/data/####/databases/a1.db
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
- /data/data/####/shared_prefs/c1356507059351895.xml.bak
- /data/data/####/shared_prefs/d1356507059351895.xml
- /data/data/####/shared_prefs/mobclick_agent_online_setting_####.xml
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
- /system/bin/cat /proc/meminfo
- /system/bin/dexopt --dex 27 40 40 136736 /data/data/####/files/1493298734941a.jar 1225876559 -2104533074 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar
Может автоматически отправлять СМС-сообщения.
