Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.451.origin
Сетевая активность:
Подключается к:
- u####.####.net
- stra####.####.net
- fo####.####.cn
Запросы HTTP GET:
- fo####.####.cn/adplcfg.php?sdkver=####&vc=####&vn=####&compver=####&main...
- fo####.####.cn/chksdkupdate.php?sdkver=####&apkver=####&vn=####&compver=...
- fo####.####.cn/virtualtpkg.php?sdkver=####&compver=####&mainver=####&chi...
- fo####.####.cn/shareaddr.php?sdkver=####&compver=####&mainver=####&chid=...
- fo####.####.cn/offlinead.php?vc=####&vn=####&chid=####&subchid=####&imei...
- fo####.####.cn/genuser.php?chid=####&subchid=####&vc=####&type=####&data...
Запросы HTTP POST:
- u####.####.net/udt
- stra####.####.net/config
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.platformcache/lib_libsdkpaplat/tmp913979117tmp
- <Package Folder>/shared_prefs/hello.xml
- <Package Folder>/shared_prefs/key_glstatus.xml
- <Package Folder>/gameplugins/com.google.android.gsf/PluginInfo/sigs/sig_0.key
- <Package Folder>/.platformcache/lib_libsdkpaplat/libsdkpaplat.sinfo
- <Package Folder>/gameplugins/com.google.android.gsf.login/PluginInfo/sigs/sig_0.key
- <Package Folder>/shared_prefs/ctrl_sp_<Package>.xml
- <Package Folder>/.platformcache/lib_libsdkpaplat/classes.dex
- <Package Folder>/databases/lio_statistics.db-journal
- <Package Folder>/.platformcache/sdkpaplugin.jar
- <Package Folder>/gameplugins/lb_amcfg
- <Package Folder>/.platformcache/lib/tmp.yq2122
- <Package Folder>/.platformcache/lib_main/libapmeplt.so
- <Package Folder>/.platformcache/main.jar
- <Package Folder>/gameplugins/com.google.android.gsf.login/PluginInfo/apkInfo
- <Package Folder>/.platformcache/lib_main/tmp.It2179
- <Package Folder>/gameplugins/lb_packages
- <Package Folder>/.platformcache/lib_main/tmp.ba2122
- <Package Folder>/.platformcache/sdkpaplugin.jar.lock
- <Package Folder>/shared_prefs/shortCutSetting.xml
- <Package Folder>/shared_prefs/platform.xml
- <Package Folder>/.dygameres.apps/game_res/3rd/config/cache_list.config.tmp
- <Package Folder>/.platformcache/lib_main/tmp.Cc2179
- <Package Folder>/gameplugins/com.google.android.gsf/PluginInfo/apkInfo
Другие:
Запускает следующие shell-скрипты:
- ps
- chmod 755 <Package Folder>/.platformcache/main.jar
- /system/bin/sh -c ps
- chmod 755 <Package Folder>/.platformcache/sdkpaplugin.jar
- chmod 755 /data/data/####/.platformcache/sdkpaplugin.jar
- chmod 755 /data/data/####/.platformcache/main.jar
- <dexopt>
Может автоматически отправлять СМС-сообщения.
