Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Mixi.16.origin
- Android.Mixi.13.origin
Сетевая активность:
Подключается к:
- t####.####.com
- q####.####.cn
- g####.####.com
- p####.####.com
- l####.####.com
Запросы HTTP GET:
- q####.####.cn/qqapp/1105592461/A13C02A5D608B9253B56C86DDBEE9C37/100
- p####.####.com/up/2017-5/201705152022245261.jpg
- p####.####.com/up/2017-5/201705152022247243.jpg
- g####.####.com/cr/sdk/goplaysdk_statistics_method.dat
- p####.####.com/up/2017-5/20170515114434694.jpg
- p####.####.com/up/2017-5/201705192120062263.jpg
- q####.####.cn/qqapp/1105592461/9A211B8A89EFB8F41028EAAD6E4D2DAD/100
- q####.####.cn/qqapp/1105592461/1F1C76A9DE8B198690A42CF719089FA8/100
- q####.####.cn/qqapp/1105592461/0E709F2D0C1BF57B977CB91023EA9B06/100
- p####.####.com/up/2017-5/201705192120067707.jpg
- p####.####.com/up/2017-5/201705151144345321.jpg
- p####.####.com/up/2017-5/201705192100348753.jpg
- q####.####.cn/qqapp/1105592461/80F37EDD28CC4279BD771F09AD5CAAF9/100
- q####.####.cn/qqapp/1105592461/236B22DE0C3BE5C9FB11A78D086888CD/100
- l####.####.com/bar/get/57ccc92867e58e1e9e000763/?ud_get=####
- p####.####.com/up/2017-5/201705192120067860.jpg
- p####.####.com/up/2017-5/201705192100346771.jpg
Запросы HTTP POST:
- t####.####.com/txapp/apk/up.asp?action=####
- t####.####.com/apajax.asp?action=####&ctype=####&num=####
- t####.####.com/txapp/sajax.asp?action=####
- g####.####.com/cr/sv/getEPList
- t####.####.com/txapp/sajax.asp?action=####&num=####&p=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/XmSmLockFile.txt
- /data/anr/traces.txt
- <Package Folder>/ReadyHost.txt
- <Package Folder>/app_file_dex/MasterControl.jar
Другие:
Запускает следующие shell-скрипты:
- /data/data/####/files/us.8Nm04D6OVVFBnUjkEUz0m5uGVV4e2 -h c48756b39e9e402ca3e1026d88799eaa /data/data/####/.syslib-
- getenforce
- chmod 0771 /data/data/####/.syslib-
- ps 2174
- <error:2>
- sh -c /system/usr/toolbox rm -f <Package Folder>/files/us.jiV7d01nkaaGkD85rLw9DaNzoSJZ1 > /dev/null 2>&1
- /data/data/####/files/us.jiV7d01nkaaGkD85rLw9DaNzoSJZ1 -h c48756b39e9e402ca3e1026d88799eaa /data/data/####/.syslib-
- sh -c /system/usr/toolbox rm -f <Package Folder>/files/jiV7d01nk.dex > /dev/null 2>&1
- ps 2126
- sh -c /system/usr/toolbox rm -f <Package Folder>/files/jiV7d01nk.jar > /dev/null 2>&1
- chmod 0771 <Package Folder>/.syslib-
- <dexopt>
- sh <Package Folder>/files/us.jiV7d01nkaaGkD85rLw9DaNzoSJZ1 -h c48756b39e9e402ca3e1026d88799eaa <Package Folder>/.syslib-
Может автоматически отправлять СМС-сообщения.
