Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.395.origin
Сетевая активность:
Подключается к:
- p####.####.com:8066
- m####.####.com
Запросы HTTP GET:
- m####.####.com/baidu/index.html?param=####&id=####&url=####
Запросы HTTP POST:
- p####.####.com:8066/s/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/.03fbedd2ed7e073e7/0.so
- /data/data/####/cache/webviewCacheChromium/data_0
- /sdcard/Android/data/####/cache/bitmap/journal.tmp
- /data/data/####/databases/favorite-journal
- /data/data/####/shared_prefs/settings.xml
- /data/data/####/databases/webview.db-journal
- /sdcard/.android_securit/.imei
- /sdcard/.android_securit/.android_id
- /data/data/####/.03fbedd2ed7e073e7/a.jar
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/databases/1d94918a9050826f5b3801e7e9fda0692.db-journal
- /data/data/####/files/gmbode
- /data/data/####/cache/webviewCacheChromium/index
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/.03fbedd2ed7e073e7/0.so
- /data/data/####/.03fbedd2ed7e073e7/a.jar
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dexopt --dex 27 51 40 1960184 /data/data/####/.03fbedd2ed7e073e7/a.jar 1223855073 -966406278 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framew
- chmod 700 /data/data/####/.03fbedd2ed7e073e7/a.jar
- chmod 750 /data/data/####/.03fbedd2ed7e073e7/0.so
- getprop ro.product.cpu.abi
- chmod 750 /data/data/####/.03fbedd2ed7e073e7
- ls -l /system/bin/su
Может автоматически отправлять СМС-сообщения.
