Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.65.origin
Сетевая активность:
Подключается к:
- l####.####.com
- o####.####.com
- ads####.####.com
- a####.####.com
Запросы HTTP POST:
- ads####.####.com/network/v2/init?networkExtraInfo=####&networkType=####&...
- a####.####.com/app_logs
- ads####.####.com/network/v3/app/list?networkExtraInfo=####&networkType=#...
- o####.####.com/check_config_update
- l####.####.com/muce/data/sink?profile=####&vc=####&vn=####&gzip=####&enc...
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/shared_prefs/fconf_pre.xml
- <Package Folder>/shared_prefs/fconf_pre.xml.bak
- <Package Folder>/shared_prefs/mobclick_agent_online_setting_<Package>.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml
- <Package Folder>/databases/fp_download.db-journal
- <Package Folder>/shared_prefs/wdj_ads_config.xml
- <Package Folder>/files/p1023.jar
- <Package Folder>/shared_prefs/mobclick_agent_header_<Package>.xml
- <Package Folder>/shared_prefs/log_module.xml
- <Package Folder>/shared_prefs/common_pre.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml.bak
- <Package Folder>/cache/volley/-14733384221282912141
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/mobclick_agent_online_setting_<Package>.xml.bak
- <Package Folder>/cache/volley/1067572138-1228116910
- <Package Folder>/files/.log/adnetwork/com_jason_dinosauria_adnetwork_.log
- <Package Folder>/shared_prefs/wdj_ads_config.xml.bak
Другие:
Запускает следующие shell-скрипты:
- chmod 777 /data/local/tmp
- <dexopt>
Может автоматически отправлять СМС-сообщения.
