Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.78.origin
Сетевая активность:
Подключается к:
- po####.net
- a####.####.com
- mainser####.net
Запросы HTTP POST:
- po####.net/system/handler/3/get
- mainser####.net/system/data/get
- a####.####.com/is/info.jsp
- mainser####.net/system/handler/3/get
- a####.####.com/is/init.jsp
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/tcom
- /data/data/####/shared_prefs/pt_cfg_ps.xml
- /data/data/####/files/wCakeMaker.jar
- /data/data/####/shared_prefs/ptf_gvzy.xml
- /sdcard/Android/data/cache/####.txt
- /sdcard/Android/data/cache/log/####.ls
- /data/data/####/databases/webview.db-journal
- /data/data/####/files/CakeMaker
- /data/data/####/shared_prefs/mappcfg.xml.bak
- /data/data/####/files/CakeMaker.jar
- /data/data/####/files/wCakeMaker.dex
- /data/data/####/shared_prefs/adlib_dt.xml
- /data/data/####/shared_prefs/mappcfg.xml
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dexopt --dex 27 40 40 452208 /data/data/####/files/wCakeMaker.jar 1178948007 1525176064 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/fr
- /system/bin/dexopt --dex 27 45 40 334708 /data/data/####/files/CakeMaker.jar 1178840632 1798278451 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/fra
Может автоматически отправлять СМС-сообщения.
