Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- a####.####.com
Запросы HTTP POST:
- a####.####.com/app_logs
- a####.####.com/api/check_app_update
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/Android/data/cache/CacheTime.dat
- /data/data/####/isw/predata/3.jpgx
- /data/data/####/shared_prefs/Start_Tag.xml
- /data/data/####/isw/predata/1.jpgx
- /data/data/####/.cache/classes.jar
- /sdcard/CarQuery/car.db3-journal
- /data/data/####/.cache/####
- /data/data/####/.sec_version
- /data/data/####/.cache/libbspatch.so
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/isw/predata/2.jpgx
- /data/data/####/isw/predata/5.jpgx
- /sdcard/CarQuery/car.db3
- /data/data/####/.md5
- /data/data/####/isw/predata/4.jpgx
- /data/data/####/shared_prefs/AppSettings.xml
- /data/data/####/files/CacheTime.dat
- /data/data/####/isw/predata/6.jpgx
- /data/data/####/.cache/classes.dex
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/.cache/####
Другие:
Запускает следующие shell-скрипты:
- chmod 755 /data/data/####/.cache/####
- #### #### -1830401000 0 /data/app/####-1.apk 39 #### 43 45
- #### #### -1829401576 0 /data/app/####-1.apk 39 #### 44 45
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
