Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.543.origin
Сетевая активность:
Подключается к:
- p####.####.top
- c####.####.cn
Запросы HTTP GET:
- c####.####.cn/sfile/201705/02/all/cp_V2.7.7.txt
Запросы HTTP POST:
- p####.####.top/jzbdt/ar/dyrjm/qydr
- p####.####.top/sdf/brlcf
- p####.####.top/jzbdt/nhhl/vlfw/htjq
- p####.####.top/jzbdt/cvpd/g/hx
- p####.####.top/jzbdt/umrl/h
- p####.####.top/jzbdt/kafl/mfw
- p####.####.top/jzbdt/fe/skx/kjtqz
- p####.####.top/jzbdt/f/dw/goad
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/files/hm.jar
- /data/data/####/databases/t_u.db-journal
- /data/data/####/files/Settings.dat
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/files/qg.jar
- /data/data/####/shared_prefs/kr.xml.bak
- /data/data/####/shared_prefs/wv.xml
- /data/data/####/shared_prefs/sfe.xml
- /sdcard/Android/data/####/files/Download/V2.7.7.txt
- /data/data/####/shared_prefs/wv.xml.bak
- /data/data/####/shared_prefs/sfe.xml.bak
- /data/data/####/files/progress.dat
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dexopt --dex 27 40 40 215232 /data/data/####/files/hm.jar 1251701515 1539328792 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/frame
- /system/bin/dexopt --dex 27 49 40 215232 /data/data/####/files/qg.jar 1251701515 1539328792 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/frame
Может автоматически отправлять СМС-сообщения.
