Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.1
Сетевая активность:
Подключается к:
- w####.####.com:10081
- w####.####.com
- yaochao####.com
Запросы HTTP GET:
- yaochao####.com/backinfo/tiyri01jiJj40
- yaochao####.com/backinfo/01jiJj40infos
Запросы HTTP POST:
- w####.####.com/OsService/OsStrategy
- w####.####.com:10081/OsService/OsStrategy
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/cache/deu
- /data/data/####/files/v
- /data/data/####/files/init
- /data/data/####/files/init.jar
- /data/data/####/files/tiyritiyri
- /data/data/####/app_aty/classes.jar
- /data/data/####/databases/webview.db-journal
- /data/data/####/files/tiyri
- /data/data/####/cache/01jiJj40infos01jiJj40infos
- /data/data/####/cache/01jiJj40infos
- /data/data/####/databases/dbkdlf-journal
- /data/data/####/cache/uaxj
- /data/data/####/files/mc
- /data/data/####/shared_prefs/xapcinfo.xml
- /data/data/####/files/yhyq.jar
- /data/data/####/files/mc.db
Другие:
Запускает следующие shell-скрипты:
- getprop
- rwdm ac554db364f
- rwdw eb47495f7bb
- /system/bin/dexopt --dex 27 80 40 74636 /data/data/####/files/yhyq.jar 1232636096 245784742 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framework.j
- conbb od2gf04pd9
- /system/bin/dexopt --dex 27 75 40 179024 /data/data/####/app_aty/classes.jar 1232228995 1002695851 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/fram
- /system/bin/dexopt --dex 27 42 40 8260 /data/data/####/files/init.jar 1232636097 574711341 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framework.ja
Может автоматически отправлять СМС-сообщения.
