Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Click.136.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Click.136.origin
Сетевая активность:
Подключается к:
- r####.####.net
- l####.####.cn
- l####.####.cn:88
Запросы HTTP GET:
- r####.####.net/update/7.2.0
- r####.####.net/update/7.3.5
Запросы HTTP POST:
- l####.####.cn:88/i/nu/v1/2482540807440757134?t=####
- l####.####.cn/i/lv/v1/2482540807440757134?t=####
- l####.####.cn/i/ls/v1/2482540807440757134?t=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.wn/shared_prefs/extra
- /data/data/####/.wn/shared_prefs/sconfig
- /sdcard/.ups/config/extra
- /sdcard/.ups/up/4127195282787200314.atemp
- /data/data/####/.wn/shared_prefs/lconfig.bak
- /data/data/####/files/.wn_data/.f5.g6.zip.temp
- /data/data/####/files/.wn_temp/4127195282787200314.a
- /data/data/####/.wn/shared_prefs/lconfig
- /data/data/####/files/.wn_temp/4127121555370335668.a
- /sdcard/.ups/up/4127121555370335668.atemp
- /data/data/####/files/R4vx1Qlp6xQ=
- /data/data/####/.wn/shared_prefs/locconfig
- /data/data/####/.wn/shared_prefs/sconfig.bak
- /sdcard/.ups/db/st-journal
- /sdcard/.ups/db/st
- /data/data/####/shared_prefs/loader_st.xml
- /data/data/####/files/.wn_data/.4127121555370335668.a.zip
- /data/data/####/files/.wn_temp/4127121555370335668.a.de
- /data/data/####/files/.wn_data/.f5.g6.zip
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dexopt --dex 27 51 40 752224 /data/data/####/files/.wn_data/.f5.g6.zip 1222937154 1915712072 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framewo
- /system/bin/dexopt --dex 27 59 40 689096 /data/data/####/files/.wn_data/.4127121555370335668.a.zip 0 1140732414 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/
Может автоматически отправлять СМС-сообщения.
