Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.433.origin
Сетевая активность:
Подключается к:
- 1####.####.123
- p####.####.com
Запросы HTTP GET:
- 1####.####.123/zyapk/check?data=####
- 1####.####.123/update/check?pkey=####&ts=####&data=####&secret=####&isen...
- 1####.####.123/engine/loadingad/notice?data=####&p=####
Запросы HTTP POST:
- p####.####.com/balance/getats
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/shared_prefs/count_control.xml
- <Package Folder>/files/exist
- <Package Folder>/app_tmp/EventDex.zip
- <Package Folder>/shared_prefs/MEvtSave.xml
- <Package Folder>/shared_prefs/third_setting.xml
- <Package Folder>/libkernel
- <Package Folder>/app_/evtlog.dat
- <Package Folder>/app_AdRes/success
- <Package Folder>/app_update/zq.zip
- <Package Folder>/shared_prefs/AppCfg.xml
- <Package Folder>/app_AdRes/Data.zip
- <Package Folder>/app_/success
- <Package Folder>/app_update/EventDex.dex
Другие:
Запускает следующие shell-скрипты:
- chmod 777 <Package Folder>/libkernel
- <dexopt>
- sh
Может автоматически отправлять СМС-сообщения.
