Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Sprovider.9
Сетевая активность:
Подключается к:
- mmmmmm####.com
- cu####.com
- o####.####.com
- p####.####.com
- zfr####.com
- a####.####.com
Запросы HTTP GET:
- cu####.com/20170511102858.NewExpDex_5.1.9_05111026.zip
Запросы HTTP POST:
- p####.####.com/user/register_gzip
- mmmmmm####.com/osp/oaen_reg.action
- zfr####.com/up.do
- p####.####.com/user/ad_screen
- o####.####.com/check_config_update
- a####.####.com/app_logs
- p####.####.com/get/get_ad_3
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/dk.zip
- /data/data/####/files/zhb.zip
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dexopt --dex 27 41 40 7903188 /data/data/####/files/zhb.zip 1253017026 933748801 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framework.jar /
- /system/bin/dexopt --dex 27 50 40 475104 /data/data/####/files/d.zip 1252741984 466223682 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framework.jar /sys
- /system/bin/dexopt --dex 27 40 40 25340 /data/data/####/files/dk.zip 1253017026 -1737179860 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framework.jar /s
- cat /sys/class/net/wlan0/address
Может автоматически отправлять СМС-сообщения.
