Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Loki.15.origin
Предлагает установить сторонние приложения.
Сетевая активность:
Подключается к:
- p####.####.com
- a####.####.com
Запросы HTTP GET:
- p####.####.com/wp-content/uploads/2016/11/t145-300x168.jpg?ver=####
- a####.####.com/installation_new.php?platform=####&qudao=####&uid=####&us...
- p####.####.com/app/cy56-t8wal2.apk?ver=####
- p####.####.com/wp-content/uploads/2017/04/t58-300x180.jpg?ver=####
- p####.####.com/wp-content/uploads/2017/04/t35-1-300x209.jpg?ver=####
- p####.####.com/wp-content/uploads/2017/04/t55-300x180.jpg?ver=####
- p####.####.com/wp-content/uploads/2017/04/t14-1-300x209.jpg?ver=####
- p####.####.com/wp-content/uploads/2017/04/t7-1-300x209.jpg?ver=####
- p####.####.com/wp-content/uploads/2017/04/t49-300x180.jpg?ver=####
- a####.####.com/json.php?qt=####&ver=####&channel=####
- p####.####.com/wp-content/uploads/2017/04/t52-300x180.jpg?ver=####
- p####.####.com/wp-content/uploads/2017/04/t10-1-300x209.jpg?ver=####
- a####.####.com/json.php?qt=####&class=####&ver=####&channel=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/cache/picasso-cache/699413d5e66ebab125f1819d3cb8cd26.0.tmp
- /data/data/####/cache/picasso-cache/54bc5a1d3b2475bd2e6d710f5d6e6f9a.1.tmp
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/cache/picasso-cache/803a44623b7586824f6c223160d0fa85.1.tmp
- /data/data/####/cache/picasso-cache/c9e68485d4b5293447c21a291264d363.0.tmp
- /data/data/####/shared_prefs/juese.xml
- /data/data/####/cache/picasso-cache/529856c2b3bbaa8ab8971da2c9aa3211.0.tmp
- /data/data/####/cache/picasso-cache/63502459ade983e7a2cd8278de2dd1a0.1.tmp
- /sdcard/VersionCode.txt
- /data/data/####/cache/volley/-1703965100113323104
- /data/data/####/cache/picasso-cache/c9e68485d4b5293447c21a291264d363.1.tmp
- /sdcard/Download/t8wal2.apk
- /data/data/####/cache/picasso-cache/763eb7cb2f4c16a8746eef4ad89f59a0.0.tmp
- /data/data/####/cache/volley/-2316755861766516158
- /data/data/####/cache/picasso-cache/ab07ebecbfb38fcaecb69595b5a15e29.1.tmp
- /data/data/####/cache/picasso-cache/bdc82d897a5800e64e49e68a03479476.1.tmp
- /data/data/####/cache/picasso-cache/4f8d97df9be9b44bef1b253a28fbdafa.0.tmp
- /data/data/####/cache/picasso-cache/803a44623b7586824f6c223160d0fa85.0.tmp
- /data/data/####/cache/volley/183796896-1796161905
- /data/data/####/cache/picasso-cache/54bc5a1d3b2475bd2e6d710f5d6e6f9a.0.tmp
- /data/data/####/cache/picasso-cache/bdc82d897a5800e64e49e68a03479476.0.tmp
- /data/data/####/shared_prefs/qvod_share.xml
- /data/data/####/cache/picasso-cache/journal.tmp
- /data/data/####/cache/volley/183796896241894384
- /data/data/####/cache/picasso-cache/763eb7cb2f4c16a8746eef4ad89f59a0.1.tmp
- /data/data/####/cache/picasso-cache/529856c2b3bbaa8ab8971da2c9aa3211.1.tmp
- /data/data/####/cache/picasso-cache/ab07ebecbfb38fcaecb69595b5a15e29.0.tmp
- /data/data/####/cache/picasso-cache/63502459ade983e7a2cd8278de2dd1a0.0.tmp
- /data/data/####/cache/picasso-cache/4f8d97df9be9b44bef1b253a28fbdafa.1.tmp
Другие:
Может автоматически отправлять СМС-сообщения.
