Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Packed.21432
Сетевая активность:
Подключается к:
- s####.####.com
- image####.####.com
- 1####.####.189:9090
- 1####.####.111
- p####.####.com
- 1####.####.com
- c####.####.com
- 5####.####.5
- m####.####.com
Запросы HTTP GET:
- 1####.####.com/nm3a1ece92f5c9ff3fdb4c3e86a0e73ee150f5ce4a38ed3c.js
- c####.####.com/title.png
- m####.####.com/Public/Home/css/page_details_antinfo.css
- c####.####.com/cpro/ui/uijs.php?en=####&c=####&fv=####&itm=####&kdi0=###...
- m####.####.com/index/info/qid/1009/channl/13/docid/10532
- 1####.####.com/mw3a1ece91f5c3f53adb4c3e86a0e73ee150f5ce4a38ed3c.js
- 1####.####.com/iw3a1ece92fec8f03adb4c3e86a0e73ee150f5ce4a38ed3c.js
- 1####.####.111/wlogandroid.php?m=####
- 5####.####.5/mayinews_android_encrypt.js
- p####.####.com/s?tlm=####&dc=####&tpr=####&cja=####&dtm=####&pis=####&ti...
- p####.####.com/sync_pos.htm?cproid=####
- p####.####.com/s?dc=####&ari=####&uc=####&ps=####&dis=####&pss=####&tcn=...
- p####.####.com/s?dri=####&cfv=####&tpr=####&ti=####&sr=####&dc=####&pss=...
- 1####.####.com/is3a1ece91f5c3f630db4c3e86a0e73ee150f5ce4a38ed3c.js
- 1####.####.111/guidthv600.php?uuid=####&platform=####&channel=####&kerne...
- 1####.####.com/zr7e50c7dcf6cefe3c934e24d2f0ae67bf05.js
- p####.####.com/s?tlm=####&ari=####&tpr=####&ps=####&cpl=####&ccd=####&pi...
- 1####.####.189:9090/ad2016/ad/getAdconfnew
- m####.####.com/Public/Home/css/common.css
- c####.####.com/sync.htm?cproid=####
- p####.####.com/s?di=####&cja=####&pss=####&ccd=####&dri=####&cce=####&sr...
- c####.####.com/cpro/ui/mi.js
- 1####.####.111/guidthv700.php?uuid=####&platform=####&channel=####&kerne...
- p####.####.com/s?ctxant=####&cec=####&drs=####&di=####&ps=####&cja=####&...
- p####.####.com/s?sr=####&ctxant=####&cce=####&ps=####&ccd=####&pss=####&...
- c####.####.com/cpro/expire/time2.js
- m####.####.com/index/info/qid/1033/channl/11/docid/18707
- image####.####.com/ui?api=####&prot=####&tu=####&pic=####&vn=####&callba...
- c####.####.com/mayinews_android_encrypt.js
- p####.####.com/s?sr=####&tcn=####&dri=####&cpl=####&pis=####&dai=####&cf...
- s####.####.com/z_stat.php?id=####&web_id=####
- 1####.####.111/update.php?channel=####&uid=####&from=####&kernelVersion=...
- p####.####.com/s?ctxant=####&pis=####&di=####&cja=####&col=####&dri=####...
- c####.####.com/cpro/ui/pr.js
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/cache/coreapp.apk
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/databases/ghost_web_view.db
- /data/data/####/cache/webviewCacheChromium/f_000002
- /data/data/####/shared_prefs/SP_CACHE.xml.bak
- /data/data/####/shared_prefs/SP_CACHE.xml
- /data/data/####/files/INSTALLATION
- /data/data/####/cache/webviewCacheChromium/f_000004
- /data/data/####/databases/webview.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/app_cache/res.zip
- /data/data/####/databases/ghost_web_view.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000003
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/app_cache/res.png
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dexopt --dex 27 43 40 141356 /data/data/####/cache/coreapp.apk 0 -1340314485 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/fram
- /system/bin/dexopt --dex 27 91 40 75092 /data/data/####/app_cache/res.zip 0 244437706 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framewo
Может автоматически отправлять СМС-сообщения.
