Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.194.origin
Сетевая активность:
Подключается к:
- s####.####.com
- g####.####.com:12000
- g####.####.com
- p####.####.com
- s####.####.com:8080
- b####.####.com:18080
- b####.####.com
Запросы HTTP GET:
- p####.####.com/lib/09152771Lib
Запросы HTTP POST:
- b####.####.com:18080/checkdata/checkinfo
- b####.####.com/push/appinfo
- s####.####.com/blaze_op/behaviorinfoext
- b####.####.com/blaze_op/operationextnew
- g####.####.com:12000/opInstall/LogicOffline
- b####.####.com/push/newoperator
- s####.####.com:8080/blaze_op/userregister
- g####.####.com/opInstall/LogicOffline
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/shared_prefs/ControlInfo.xml
- <Package Folder>/files/libxbsdk32.so
- <Package Folder>/app_data/09152771Lib.tmp
- <Package Folder>/shared_prefs/HeartBeat.xml
- <Package Folder>/files/libxbsdk64.so
- <Package Folder>/app_opBehavior/OPPsBehaviorDownload
- <Package Folder>/shared_prefs/OPPsLooperTaskPush.xml
- <Package Folder>/databases/OPPsDatabase.db-journal
- <Package Folder>/files/mms-core.jar
- <Package Folder>/files/behavior.inf
- <Package Folder>/app_data_temp/09152771Lib.jar
- <Package Folder>/app_data_temp/ogginfo.cfg.jar
- <Package Folder>/mms-core.jar
- <Package Folder>/files/behavior.data
- <Package Folder>/app_data/ogginfo.cfg
- <Package Folder>/databases/OPPsDatabase.db
- <Package Folder>/shared_prefs/OPPsAppInfo.xml
- <Package Folder>/shared_prefs/userinfo.xml
Другие:
Запускает следующие shell-скрипты:
- mount
- <dexopt>
Может автоматически отправлять СМС-сообщения.
