Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.543.origin
Сетевая активность:
Подключается к:
- b####.com
- a####.####.com
- p####.####.cn
Запросы HTTP GET:
- b####.com/search/error.html
- a####.####.com/apistore/aqiservice/aqi?city=####
- a####.####.com/telematics/v3/weather?location=####&ak=####
Запросы HTTP POST:
- a####.####.com/app_logs
- p####.####.cn/jzbdt/rr/ai/rzdr
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/files/umeng_it.cache
- /data/data/####/files/qy.jar
- /data/data/####/databases/cc.db-journal
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/shared_prefs/kr.xml.bak
- /data/data/####/files/exid.dat
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/databases/cc.db
- /data/data/####/databases/t_u.db-journal
- /data/data/####/files/.umeng/exchangeIdentity.json
- /data/data/####/files/.imprint
- /data/data/####/shared_prefs/weather.xml
- /data/data/####/shared_prefs/vl.xml
- /data/data/####/databases/ua.db-journal
- /data/data/####/databases/ua.db
- /data/data/####/files/jy.jar
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dexopt --dex 27 40 40 207212 /data/data/####/files/jy.jar 1250326572 -2052599480 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/frame
- /system/bin/dexopt --dex 27 43 40 207212 /data/data/####/files/qy.jar 1250326572 -2052599480 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/frame
Может автоматически отправлять СМС-сообщения.
