Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.519.origin
Сетевая активность:
Подключается к:
- l####.####.com:86
- l####.####.com
- r####.####.com
- a####.####.com
- j####.####.top:9000
Запросы HTTP GET:
- l####.####.com:86/recommend.jsp?channel_id=####&imei=####&imsi=####&clie...
- l####.####.com/chapter_content.jsp?channel_id=####&imei=####&imsi=####&c...
- l####.####.com/cover.jsp?channel_id=####&imei=####&imsi=####&client_vers...
- l####.####.com/chapters.jsp?channel_id=####&imei=####&imsi=####&client_v...
Запросы HTTP POST:
- a####.####.com/app_logs
- j####.####.top:9000/d/atv?did=####&cid=####&vid=####&tid=####&no=####&ei...
- r####.####.com/apione.php?do=####
- l####.####.com/update.jsp
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/laughday/cover/419681.png
- /sdcard/laughday/cover/419680.png
- /data/data/####/files/umeng_it.cache
- /sdcard/laughday/cover/419682.png
- /data/data/####/shared_prefs/laugh_day.xml.bak
- /sdcard/device
- /sdcard/laughday/cover/419678.png
- /sdcard/laughday/cover/419679.png
- /data/data/####/shared_prefs/device.xml
- /data/data/####/shared_prefs/laugh_day.xml
- /data/data/####/shared_prefs/jihuo__xh1069RPF.xml
- /data/data/####/shared_prefs/umeng_general_config.xml
- /sdcard/laughday/cover/419683.png
- /data/data/####/files/.umeng/exchangeIdentity.json
- /data/data/####/files/.imprint
- /data/data/####/databases/db-ss-journal
- /data/data/####/files/mjuli.jar
Другие:
Запускает следующие shell-скрипты:
- ls -al ln
- ls -al oprofiled
- groups
- ls -al dexdump
- ip
- ls -al stat
- ls -al uncompress
- ls -al netstat
- brctl
- ls -al getopt
- ls -al sane_schedstat
- ls -al readlink
- ls -al switch_root
- ls -al latencytop
- switch_root
- ls -al ip
- ls -al swapon
- latencytop
- ls -al fgrep
- ln
- setconsole
- ls -al chown
- fgrep
- getopt
- sane_schedstat
- ls -al lsmod
- sort
- stat
- ls -al sha256sum
- lsmod
- ls -al setconsole
- /system/bin/dexopt --dex 27 40 40 267248 /data/data/####/files/mjuli.jar 1233691865 1588496102 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/
- uncompress
- netstat
- ls -al crond
- sha256sum
- ls -al sort
- ls -al groups
- conbb od2gf04pd9
- swapon
- crond
- ls -al nandwrite
- nandwrite
- ls -al brctl
- oprofiled
- chown
- sh
- dexdump
- readlink
- su8
Может автоматически отправлять СМС-сообщения.
