Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.78.origin
Предлагает установить сторонние приложения.
Сетевая активность:
Подключается к:
- lo####.cn
- a####.####.cn
- a####.####.com
Запросы HTTP GET:
- a####.####.com/ad/20170516/201705161425794.png
- a####.####.com/ad/20170511/20170511110923.png
- a####.####.cn/is/init.jsp?appid=####
- a####.####.com/ad/20170511/201705111109955.png
- a####.####.com/ad/20170516/201705161425316.apk
- lo####.cn/yc/list_1_1.html
- a####.####.com/ad/20170511/201705111110776.apk
- a####.####.cn/push/init.jsp?appid=####
Запросы HTTP POST:
- a####.####.cn/is/info.jsp
- a####.####.cn/is/list.jsp
- a####.####.cn/is/init.jsp
- a####.####.cn/is/show.jsp
- a####.####.cn/app/down.jsp
- a####.####.cn/is/click.jsp
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/ycom
- <Package Folder>/databases/vscom.db
- <Package Folder>/shared_prefs/_dtnum.xml
- <Package Folder>/files/wcc.jar
- <Package Folder>/shared_prefs/_duazh.xml.bak
- <Package Folder>/shared_prefs/_spturn.xml
- <Package Folder>/shared_prefs/_vinstall.xml
- <Package Folder>/shared_prefs/_list_share.xml
- <Package Folder>/shared_prefs/_duazh.xml
- <Package Folder>/databases/vscom.db-journal
Другие:
Запускает следующие shell-скрипты:
- getprop
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- chmod 777 /storage/emulated/0/download/ofile//201705111110776.apk.tmp
- chmod 777 /storage/emulated/0/download/ofile//201705161425316.apk.tmp
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
- /system/bin/sh -c getprop
- getprop ro.product.cpu.abi
- <dexopt>
- /system/bin/sh -c type su
Может автоматически отправлять СМС-сообщения.
