Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.543.origin
Сетевая активность:
Подключается к:
- h####.####.com
- m####.####.me
- z####.####.com
- junron####.com
- yueba####.com
- p####.####.com
- c####.####.com
- ji####.####.cn
- w####.####.com
- p####.####.cn
- s####.com
- che####.com
- mo####.com
- we####.####.com
- pass####.####.com
Запросы HTTP GET:
- z####.####.com/index.php?zha=####&x=####
- h####.####.com/hm.js?59f33e3####
- z####.####.com/
- z####.####.com/gg.jpg
- p####.####.com/wpa/images/group.png
- z####.####.com/css/styles.css
- z####.####.com/v/zha/img/bg_2.jpg
Запросы HTTP POST:
- we####.####.com/dev/coupon/getcouponcode
- p####.####.cn/jzbdt/o/a/fy
- m####.####.me/codeVerifySz.php
- c####.####.com/me/register/Verify
- pass####.####.com/2015usercenter/api/sendphonecode/?phoneNum=####&type=#...
- w####.####.com/p_user/DoNewActCards.aspx?gate=####&jsoncallback=####&act...
- yueba####.com/wxapp/appage/veriphonenew
- s####.com/sms/registerss
- junron####.com/UserAction-getMobileCode2.action
- ji####.####.cn/order/index.php?action=####&method=####
- che####.com/UserManage/CheckUserInfoUnique
- mo####.com/wp-admin/mbk-ajax.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/cache/webviewCacheChromium/f_000002
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/shared_prefs/vl.xml
- /data/data/####/cache/icons/WebpageIcons.db
- /data/data/####/databases/webview.db-journal
- /data/data/####/files/we.jar
- /data/data/####/files/cj.jar
- /data/data/####/app_cache/ApplicationCache.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/databases/t_u.db-journal
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/cache/icons/WebpageIcons.db-journal
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/files/qt.jar
- /data/data/####/shared_prefs/kr.xml.bak
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dexopt --dex 27 40 40 207212 /data/data/####/files/cj.jar 1250326572 -2052599480 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framework.jar /sys
- /system/bin/dexopt --dex 27 40 40 207212 /data/data/####/files/qt.jar 1250326572 -2052599480 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framework.jar /sys
- /system/bin/dexopt --dex 27 40 40 207212 /data/data/####/files/we.jar 1250326572 -2052599480 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framework.jar /sys
Может автоматически отправлять СМС-сообщения.
