Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 12114000361024: yy001######65cb889b34fb4be2a727b1a62ec5ee94
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.1
- Android.Triada.3.origin
- Android.SmsSend.18342
Сетевая активность:
Подключается к:
- hl####.com
- w####.####.cc:81
- s####.com:8082
- w####.####.com:10081
- 4####.####.208:8789
- w####.####.com
- 4####.####.208
- w####.####.cc
Запросы HTTP GET:
- w####.####.cc/tupian/manhua/
- w####.####.cc/templets/default/js/jquery.min.js
- hl####.com/apk/king.apk
- w####.####.cc/templets/default/js/imglazyload.js
- w####.####.cc:81/templets/default/css/style.css
Запросы HTTP POST:
- 4####.####.208/register
- 4####.####.208:8789/updatePackage
- s####.com:8082/rtr
- w####.####.com:10081/OsService/OsStrategy
- w####.####.com/OsService/OsStrategy
- 4####.####.208/getReport
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/yuypay/jar/76b41a2fa1a43112e19eee3e5b161e53.jar
- /data/data/####/cache/libnacrosses.so
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/files/sdk.jar
- /data/data/####/files/hdcoi
- /data/data/####/shared_prefs/imei.xml
- /data/data/####/shared_prefs/xapcinfo.xml
- /data/data/####/files/sdk.db
- /data/data/####/files/sdk
- /sdcard/yuypay/jar/dynamic_pay_sdk_1.4.8-201607121711.jar
- /sdcard/yuypay/uuinfo/phone_uuid.tmp
- /data/data/####/files/timesinfo.db
- /data/data/####/databases/webview.db-journal
- /data/data/####/app_success/imei
- /data/data/####/databases/yvp.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/files/res/naccore.jar
- /sdcard/log.txt
- /data/data/####/shared_prefs/init.xml
- /data/data/####/cache/webviewCacheChromium/index
Другие:
Запускает следующие shell-скрипты:
- getprop
- /system/bin/dexopt --dex 27 85 40 84776 /data/data/####/files/sdk.jar 1223133972 -775242648 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framework.jar
- rm -r /data/data/####/files/res/
- /system/bin/dexopt --dex 27 91 40 46604 /data/data/####/files/res/naccore.jar 1223121728 234780002 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framewo
- cufsmgr eb47495f7bb
- cufsdosck ac554db364f
- /system/bin/dexopt --dex 27 84 40 386884 /storage/emulated/0/yuypay/jar/dynamic_pay_sdk_1.4.8-201607121711.jar 1223592237 429755737 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar
- conbb od2gf04pd9
Может автоматически отправлять СМС-сообщения.
