Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.SmsSend.17238
- Android.Triada.261.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Triada.120
Сетевая активность:
Подключается к:
- m####.####.com
- dow####.####.net
- 1####.####.42:8008
- z####.####.com
Запросы HTTP GET:
- z####.####.com/img/20161108/192734/tablescreen_20161108192734.png
- dow####.####.net/ads/auto/jar/1_0_0093/zhsysgdi.jar
- z####.####.com/img/20170427/185021/banner_20170427185021.jpg
- z####.####.com/img/20151208/193208/closeimg_20151208193203.png
- z####.####.com/apk/20170209/180213/20170209180207.apk
Запросы HTTP POST:
- m####.####.com/hladserver/api/3
- m####.####.com/hladserver/api/4
- m####.####.com/hladserver/api/2
- 1####.####.42:8008/DispatchServer/Rcc
- m####.####.com/hladserver/api/1
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/shared_prefs/SDK.xml
- /data/data/####/shared_prefs/hlcsdpf.xml
- /data/data/####/shared_prefs/hlcsdpf.xml.bak
- /sdcard/.android/back.png
- /sdcard/.android/dev.txt
- /sdcard/.android/fatpot.png
- /sdcard/sound_recorder/recording542651837.3gpp
- /data/data/####/shared_prefs/Savefile.xml
- /sdcard/.android/102877739
- /sdcard/.android/9c38038fc8c873ec441829c7afccb814.apk.tmp
- /sdcard/.android/sign.info
- /data/data/####/files/cmy.jar
- /data/data/####/databases/vastpaydb
- /data/data/####/files/1493608101198.jar
- /data/data/####/databases/vastpaydb-journal
- /data/data/####/files/.android/zhsysgdi.jar
- /sdcard/.android/thinpot.png
- /data/data/####/shared_prefs/SDK.xml.bak
- /sdcard/.android/close.png
- /data/data/####/shared_prefs/Savefile.xml.bak
- /data/data/####/files/1493608101177
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/dexopt --dex 27 49 40 172028 /data/data/####/files/cmy.jar 1249200778 -507758426 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/fram
- /system/bin/dexopt --dex 27 42 40 158568 /data/data/####/files/1493608101198.jar 1247247187 2045971084 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/fram
- /system/bin/dexopt --dex 27 55 40 426212 /data/data/####/files/.android/zhsysgdi.jar 1243975526 -1999926212 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system
Может автоматически отправлять СМС-сообщения.
