Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.HiddenAds.67.origin
Сетевая активность:
Подключается к:
- trac####.####.com
- s####.####.com
- u####.####.com
- game####.com
- analy####.####.com
- d####.####.com
- set####.####.com
- cdn####.####.com
- n####.####.com
- 5####.####.167
- a####.####.com
Запросы HTTP GET:
- u####.####.com/index.php/OfferList/getOfferListNew?start=####&limit=####...
- trac####.####.com/click?mb_pl=####&mb_nt=####&mb_campid=####&aff_sub=###...
- n####.####.com/openapi/ad/v3?app_id=####&unit_id=####&req_type=####&only...
- set####.####.com/setting?unit_ids=####&app_id=####&sign=####&platform=##...
- game####.com/oaogermany/com.oao.m0106.germany/control.json
- cdn####.####.com/cdn-adn/offersync/17/03/28/18/30/58da3b5f853e1.jpg
- n####.####.com/openapi/ad/v3?app_id=####&unit_id=####&req_type=####&sign...
- d####.####.com/click?k=####&p=####&q=####¬ice=####
- a####.####.com/strategy/api/v1/rule/get?p=####&hp=####&l=####&c=####&pro...
- u####.####.com/setting/grobal_strategy?p=####&hp=####&l=####&c=####&prod...
- set####.####.com/setting?app_id=####&sign=####&platform=####&os_version=...
- d####.####.com/impression?k=####&p=####&q=####&x=####
- 5####.####.167/onlyImpression?k=####&p=####
- cdn####.####.com/cdn-adn/offersync/17/03/13/16/14/58c654d6792d5.png
Запросы HTTP POST:
- a####.####.com/app_logs
- analy####.####.com/
- s####.####.com/cgi-bin-py/ad_sdk.cgi?ty=####&enc=####&bt=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/shared_prefs/apsad.xml
- /data/data/####/shared_prefs/apsad.xml.bak
- /data/data/####/shared_prefs/####_preferences.xml
- /sdcard/baidu/AndroidStore/http_cache/journal
- /sdcard/.androidsystem/.files/gads.db
- /data/data/####/cache/volley/-9887037261657323472
- /data/data/####/files/google.db
- /data/data/####/shared_prefs/AdsBusiness-data.xml
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/files/.umeng/exchangeIdentity.json
- /data/data/####/files/.imprint
- /data/data/####/shared_prefs/FBAdPrefs.xml
- /data/data/####/shared_prefs/apscomm.xml
- /data/data/####/shared_prefs/TOKEN.xml
- /data/data/####/app_mbj/dex/classes.zip
- /data/data/####/shared_prefs/SDKIDFA.xml
- /data/data/####/databases/mobvista.msdk.db-journal
- /data/data/####/shared_prefs/mobvista.xml
- /data/data/####/databases/webview.db-journal
- /data/data/####/shared_prefs/aps.xml.bak
- /sdcard/baidu/AndroidStore/http_cache/journal.tmp
- /sdcard/baidu/.cuid
- /data/data/####/files/umeng_it.cache
- /sdcard/.mobvista700/download/2082986419.temp
- /sdcard/.androidsystem/.files/syncfiles.db
- /data/data/####/shared_prefs/aps.xml
- /data/data/####/shared_prefs/AdsBusiness-data.xml.bak
- /sdcard/.mobvista700/download/-1670272049.temp
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dexopt --dex 27 40 40 624428 /data/data/####/app_mbj/dex/classes.zip 1233548867 64830717 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/frame
- /system/bin/dexopt --dex 27 41 40 624428 /data/data/####/app_mbj/dex/classes.zip 1233548867 64830717 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/frame
Может автоматически отправлять СМС-сообщения.
