Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Spy.186.origin
Сетевая активность:
Подключается к:
- beijin####.####.com
- 1####.####.100:9321
- o####.####.com
- b####.com
- 1####.####.100
- 1####.####.167:9321
- c####.####.com
- 1####.####.167
Запросы HTTP GET:
- c####.####.com/ip2city.asp
- b####.com/search/error.html
- beijin####.####.com/apks/load.bat
- o####.####.com/special/time
Запросы HTTP POST:
- 1####.####.167/astrolinkSDK/info/getUpUrlInfo
- 1####.####.167/astrolinkSDK/data/info/getPushTaskInfo
- 1####.####.100/astrolinkSDK/info/getUpIp
- 1####.####.100:9321/astrolinkSDK/info/getUpOffLinePayCommand
- 1####.####.167:9321/astrolinkSDK/syn/appInfo
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/Download/AST_DOWN/load.bat.download
- /data/data/####/files/sdk.jar
- /sdcard/.tcookieid
- /data/data/####/shared_prefs/3d2ea772eea05147e6c879f803784d1e0|account_file.xml
- /data/data/####/shared_prefs/td_pefercen_profile.xml
- /data/data/####/shared_prefs/STORE_MAIN.xml
- /data/data/####/databases/webview.db-journal
- /data/data/####/shared_prefs/tdid.xml
- /data/data/####/shared_prefs/pref_file.xml.bak
- /data/data/####/files/cgame_851401618.jar
- /data/data/####/shared_prefs/pref_file.xml
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/files/cgame_851401618.jar
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dexopt --dex 27 45 40 467588 /data/data/####/files/sdk.jar 1247957044 735654430 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framework.
- /system/bin/dexopt --dex 27 44 40 586956 /data/data/####/files/cgame_851401618.jar 1165596748 -1209674697 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framew
- /system/bin/ping -c 1 1####.####.100
- /system/bin/dexopt --dex 27 56 40 213440 /data/data/####/files/sdk.jar 1178833160 577084886 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framework.
- /system/bin/dexopt --dex 27 45 40 213440 /data/data/####/files/sdk.jar 1178833160 577084886 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framework.
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
