Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.1
Сетевая активность:
Подключается к:
- 3####.####.com
- yaochao####.com
- google-####.com
- h####.####.cn
- k####.####.com:10081
- y####.####.com
- k####.####.com
Запросы HTTP GET:
- h####.####.cn/assets/rev/m/style/reset.css
- h####.####.cn/assets/rev/m/style/module-index.css?v=####
- 3####.####.com/
- h####.####.cn/assets/rev/m/style/common.css?v=####
- google-####.com/r/__utm.gif?utmwv=####&utms=####&utmn=####&utmhn=####&ut...
- h####.####.cn/ya/yl.js?d=####
- y####.####.com/mpids.mini.js
- yaochao####.com/backinfo/01jiHj40infos
- yaochao####.com/backinfo/tiyri01jiHj40
- google-####.com/ga.js
Запросы HTTP POST:
- k####.####.com:10081/OsService/OsStrategy
- k####.####.com/OsService/OsStrategy
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/files/v
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/shared_prefs/xapcinfo.xml
- /data/data/####/cache/01jiHj40infos01jiHj40infos
- /data/data/####/files/init
- /data/data/####/files/init.jar
- /data/data/####/files/tiyritiyri
- /data/data/####/cache/uaxj
- /data/data/####/databases/webview.db-journal
- /data/data/####/cache/deu
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/databases/dbkdlf-journal
- /data/data/####/app_aty/classes.jar
- /data/data/####/files/mc
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/files/yhyq.jar
- /data/data/####/files/mc.db
Другие:
Запускает следующие shell-скрипты:
- getprop
- /system/bin/dexopt --dex 27 73 40 74636 /data/data/####/files/yhyq.jar 1232636096 245784742 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/fram
- /system/bin/dexopt --dex 27 41 40 179024 /data/data/####/app_aty/classes.jar 1232228995 1002695851 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framewo
- rwdw eb47495f7bb
- /system/bin/dexopt --dex 27 42 40 8260 /data/data/####/files/init.jar 1232636097 574711341 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/frame
- conbb od2gf04pd9
- rwdm ac554db364f
Может автоматически отправлять СМС-сообщения.
