Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.65.origin
Сетевая активность:
Подключается к:
- l####.####.com
- o####.####.com
- ads####.####.com
- a####.####.com
Запросы HTTP POST:
- l####.####.com/muce/data/sink?profile=####&vc=####&vn=####&gzip=####&enc...
- a####.####.com/app_logs
- o####.####.com/check_config_update
- ads####.####.com/network/v2/init
- ads####.####.com/network/v3/app/list
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/shared_prefs/fconf_pre.xml
- <Package Folder>/shared_prefs/fconf_pre.xml.bak
- <Package Folder>/cache/volley/2017001706-223632575
- <Package Folder>/shared_prefs/mobclick_agent_online_setting_<Package>.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml
- <Package Folder>/databases/fp_download.db-journal
- <Package Folder>/shared_prefs/wdj_ads_config.xml
- <Package Folder>/files/p1023.jar
- <Package Folder>/shared_prefs/mobclick_agent_header_<Package>.xml
- <Package Folder>/shared_prefs/log_module.xml
- <Package Folder>/shared_prefs/common_pre.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/files/.log/adnetwork/com_jason_punisher_adnetwork_.log
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml.bak
- <Package Folder>/cache/volley/-1557675950-1796796546
- <Package Folder>/shared_prefs/mobclick_agent_online_setting_<Package>.xml.bak
- <Package Folder>/files/mobclick_agent_cached_<Package>
Другие:
Запускает следующие shell-скрипты:
- chmod 777 /data/local/tmp
- <dexopt>
Может автоматически отправлять СМС-сообщения.
