Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.SmsBot.604.origin
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- pa####.####.sg:8897
- pa####.####.sg
- b####.com
Запросы HTTP GET:
- b####.com/
Запросы HTTP POST:
- pa####.####.sg:8897/hwSdk/sms/getSms.json
- pa####.####.sg/hwSdk/wf/getCtl.json
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/fmoonStore.db-journal
- /data/data/####/shared_prefs/time_p.xml
- /data/data/####/databases/fmoonStore.db
- /data/data/####/app_dex/bind.dex
- /data/data/####/files/bind.dex
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dexopt --dex 27 40 40 54576 /data/data/####/files/bind.dex 1493300408 -317451025 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framework.jar
- /system/bin/dexopt --dex 27 40 40 54576 /data/data/####/files/bind.dex 1493300345 -317451025 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framework.jar
- /system/bin/dexopt --dex 27 40 40 54576 /data/data/####/files/bind.dex 1493300347 -317451025 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framework.jar
Может автоматически отправлять СМС-сообщения.
