Android.DownLoader.2273

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Загружает из Интернета следующие детектируемые угрозы:

Сетевая активность:

Подключается к:

Запросы HTTP GET:

Запросы HTTP POST:

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/files/.imprint
<Package Folder>/files/umeng_it.cache
<Package Folder>/shared_prefs/umeng_general_config.xml.bak
<Package Folder>/shared_prefs/ddspname.xml
<Package Folder>/cache/webviewCacheChromium/f_000001
<Package Folder>/shared_prefs/sharedPreferencesName.xml
<Package Folder>/databases/webview.db-journal
<Package Folder>/cache/webviewCacheChromium/index
<Package Folder>/databases/webviewCookiesChromium.db-journal
<Package Folder>/databases/admob/localstorage/http_media.admob.com_0.localstorage-journal
<Package Folder>/databases/dbname-journal
<Package Folder>/databases/dbname
<Package Folder>/shared_prefs/umeng_general_config.xml
<Package Folder>/shared_prefs/prefs.xml
<Package Folder>/cache/ddcp.dex
<Package Folder>/cache/webviewCacheChromium/data_3
<Package Folder>/cache/webviewCacheChromium/data_2
<Package Folder>/cache/webviewCacheChromium/data_1
<Package Folder>/cache/webviewCacheChromium/data_0

Другие:

Запускает следующие shell-скрипты:

/system/bin/app_process /system/bin com.android.commands.am.Am start -n com.android.settings/com.android.settings.cyanogenmod.superuser.RequestActivity --es socket /dev/com.android.settings/.socket2143 --user 0
<dexopt>
/system/bin/app_process /system/bin com.android.commands.am.Am broadcast -n com.android.settings/com.android.settings.cyanogenmod.superuser.SuReceiver --ei binary_version 16 --es from_name u0_a44 --es desired_name --ei uid 10044 --ei desired_uid 0 --es c
su

Использует повышенные привилегии.

Может автоматически отправлять СМС-сообщения.