Техническая информация
Вредоносные функции:
Загружает из Интернета следующие детектируемые угрозы:
- Android.Triada.63.origin
- Android.Siggen.5746
- Android.HiddenAds.10
- Android.Xiny.163
- Android.Click.96.origin
- Android.Backdoor.433.origin
- Android.DownLoader.406.origin
- Android.Triada.63
- Android.MulDrop.803
- Android.BackDoor.278
- Android.Xiny.42
Сетевая активность:
Подключается к:
- trac####.####.com
- l####.####.com
- c####.####.com
- a####.####.com
- t####.####.xyz
Запросы HTTP GET:
- a####.####.com/upload/plug/aisha0725.apk
- a####.####.com/upload/plug/web3.0_20160713.apk
- trac####.####.com/click?mb_pl=####&mb_nt=####&mb_campid=####
- a####.####.com/upload/apk/Musicplayer20160719.apk
- a####.####.com/upload/ddl/admobcps.apk
- a####.####.com/upload/ddl/webcps0615.apk
- c####.####.com/upload/apk/Ssp_20170103.apk
- a####.####.com/upload/plug/1004.apk
- t####.####.xyz/cletracklink.php?pubid=####&clickid=####&aff_id=####
- a####.####.com/upload/plug/68_20160715.apk
- a####.####.com/upload/plug/system0804.apk
- c####.####.com/upload/apk/google.apk
- c####.####.com/upload/apk/salmosss1118.apk
- c####.####.com/upload/apk/filemanager.apk
- a####.####.com/upload/apk/CompassLite20160708.apk
- c####.####.com/upload/apk/fzycd1122101pgy.apk
- a####.####.com/upload/apk/LG-20.apk
Запросы HTTP POST:
- l####.####.com/newservice/newopenOrSale.action
- l####.####.com/newservice/newbackDatas.action
- l####.####.com/newservice/newjsApk.action
- l####.####.com/newservice/newgetSilent.action
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/libexec.so
- /data/data/####/databases/segdh.dataBase-journal
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/files/libexecmain.so
Другие:
Запускает следующие shell-скрипты:
- getprop ro.product.cpu.abi
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
