Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.343.origin
Сетевая активность:
Подключается к:
- m####.####.com:10086
- m####.####.com
Запросы HTTP GET:
- m####.####.com/MP/mobile/salesman/iReg.do?cc=####&dc=####&av=####
Запросы HTTP POST:
- m####.####.com/MP/mobile/salesman/note.do
- m####.####.com:10086/MP/mobile/salesman/note.do
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/saldex.jar
- /data/data/####/app_dex/saldex.dex
- /data/data/####/saldex.dex
- /data/data/####/databases/MassesPowerClient.db
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/databases/blackbox.db-journal
- /data/data/####/databases/blackbox.db
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /data/data/####/cache/temp_129400501.amr
- /data/data/####/databases/MassesPowerClient.db-journal
- /sdcard/google/log/info_2017050213.log
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/saldex.dex
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dexopt --dex 27 40 40 467388 /data/data/####/saldex.dex 1493731168 1347920753 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framewo
- /system/bin/dexopt --dex 27 40 40 467388 /data/data/####/saldex.dex 1493731201 1347920753 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framewo
Может автоматически отправлять СМС-сообщения.
