Техническая информация
Вредоносные функции:
Загружает из Интернета следующие детектируемые угрозы:
- Android.SmsSend.1887.origin
Сетевая активность:
Подключается к:
- woo####.com:8082
- s####.####.com
- woo####.com
- 1####.####.49:9090
- t####.####.com:6566
Запросы HTTP GET:
- s####.####.com/in-s3/app/2188_201705100600_2035.apk
- 1####.####.49:9090/TRY?offerid=####&affid=####&adrid=####&imei=####&sn=#...
Запросы HTTP POST:
- woo####.com/sdkwap/sd.action?b=####
- t####.####.com:6566/app.aspx?offerid=####&affid=####&adrid=####&imei=###...
- woo####.com:8082/sdkwap/sd.action?b=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/shared_prefs/com.hyjt.app.android.india.preferrence.xml
- <Package Folder>/shared_prefs/com.hyjt.app.spf_wap_413.xml
- <Package Folder>/shared_prefs/com.hyjt.app.android.india.preferrence.xml.bak
Другие:
Может автоматически отправлять СМС-сообщения.
