Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.HiddenAds.76.origin
Сетевая активность:
Подключается к:
- r####.####.com
- a####.####.com
- g####.####.net
- d####.####.net
Запросы HTTP GET:
- a####.####.com/adunion/rtb/getInmobiAd?h=####&w=####&model=####&vendor=#...
- a####.####.com/adunion/slot/getSrcPrio?h=####&w=####&model=####&vendor=#...
- d####.####.net/static/jar/2017-05-11/jar_de75c761-edcd-4c71-a7dc-fd55479...
- g####.####.net/prod/upload/adunion/images/725/417_417_17c107ac06207a0a.j...
- a####.####.com/adunion/slot/getDlAd?h=####&w=####&model=####&vendor=####...
- g####.####.net/prod/upload/adunion/images/caa/796_416_63ba9fef54678136.png
- a####.####.com/adunion/rtb/fetchAd?h=####&w=####&model=####&vendor=####&...
- g####.####.net/prod/upload/adunion/images/259/170_170_07234d3767835382.png
Запросы HTTP POST:
- r####.####.com/orts/rpb?h=####&w=####&model=####&vendor=####&sdk=####&dp...
- d####.####.net/dynamic/init.do
- d####.####.net/dynamic/jarDownBack.do
- r####.####.com/orts/rp?h=####&w=####&model=####&vendor=####&sdk=####&dpi...
- d####.####.net/dynamic/jarInit.do
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/18touch_helpers/player/cache/.nomedia
- /data/data/####/databases/sklead.dataBase
- /data/data/####/shared_prefs/SSPPrefe.xml
- /data/data/####/databases/plug.dataBase-journal
- /data/data/####/shared_prefs/_toolbox_prefs.xml
- /sdcard/thsgtkc/dethsgtkcom.jar
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/shared_prefs/SSPPrefe.xml.bak
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/databases/du_ad_parse.db-journal
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /sdcard/duapps/img_download/httpggimgtapasnetproduploadadunionimages25917017007234d3767835382png
- /sdcard/thsgtkc/thsgtkcom.jar
- /data/data/####/databases/du_ad_cache.db-journal
- /sdcard/Android/data/####/extra/jar_de75c761-edcd-4c71-a7dc-fd5547911b3b.tmp
- /data/data/####/databases/du_ad_ts.db-journal
- /data/data/####/databases/sklead.dataBase-journal
- /sdcard/duapps/img_download/httpggimgtapasnetproduploadadunionimagescaa79641663ba9fef54678136png
- /sdcard/Android/data/.nomedia
- /data/data/####/databases/webview.db-journal
- /data/data/####/shared_prefs/_toolbox_prefs.xml.bak
- /data/data/####/shared_prefs/VsoYouSdkTool.xml
- /data/data/####/databases/plug.dataBase
- /sdcard/duapps/img_download/httpggimgtapasnetproduploadadunionimages72541741717c107ac06207a0ajpeg
- /data/data/####/cache/webviewCacheChromium/index
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dexopt --dex 27 72 40 192972 /storage/emulated/0/Android/data/####/extra/jar_de75c761-edcd-4c71-a7dc-fd5547911b3b.jar 1252757932 1983864005 45 /system/framework/core.jar /system/framework/core-junit.jar /system/fram
- /system/bin/dexopt --dex 27 48 40 229984 /storage/emulated/0/thsgtkc/dethsgtkcom.jar 1251113908 319808638 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framewo
Может автоматически отправлять СМС-сообщения.
