Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.HiddenAds.76.origin
Сетевая активность:
Подключается к:
- s####.####.com
- trac####.####.com
- g####.####.net
- r####.####.com
- c####.####.com
- a####.####.cn
- d####.####.net
- c####.####.co
- a####.####.com
Запросы HTTP GET:
- d####.####.net/static/jar/2017-05-18/jar_5aeeade2-9b35-424b-9287-5a6a565...
- c####.####.co/api/v4/click?campaign_id=####&publisher_id=####&rt=####&_p...
- g####.####.net/prod/upload/adunion/images/2e6/1200_628_934730c105767704....
- a####.####.cn/api_offline/click?appid=####&adid=####&time=####&aid=####&...
- c####.####.com/index.php?service=####&pub=####&offer_id=####&uc_trans_1=...
- trac####.####.com/aff_r?offer_id=####&aff_id=####&url=####&urlauth=####
- g####.####.net/prod/upload/adunion/images/975/170_170_eb31f0c165137630.png
- a####.####.com/adunion/slot/getDlAd?h=####&w=####&model=####&vendor=####...
- trac####.####.com/aff_c?offer_id=####&aff_id=####&aff_sub=####&aff_sub2=...
- s####.####.com/app/umeng?pid=####&dp=####&af=####&sk=####&cn=####&cv=####
- a####.####.com/adunion/slot/getSrcPrio?h=####&w=####&model=####&vendor=#...
Запросы HTTP POST:
- r####.####.com/orts/rpb?h=####&w=####&model=####&vendor=####&sdk=####&dp...
- d####.####.net/dynamic/jarInit.do
- d####.####.net/dynamic/jarDownBack.do
- r####.####.com/orts/rp?h=####&w=####&model=####&vendor=####&sdk=####&dpi...
- d####.####.net/dynamic/init.do
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/shared_prefs/_toolbox_prefs.xml.bak
- <Package Folder>/databases/du_ad_ts.db-journal
- <Package Folder>/shared_prefs/VsoYouSdkTool.xml.bak
- <Package Folder>/shared_prefs/settings.xml
- <Package Folder>/shared_prefs/_toolbox_prefs.xml
- <Package Folder>/shared_prefs/VsoYouSdkTool.xml
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/cache/webviewCacheChromium/data_2
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/databases/du_ad_parse.db-journal
- <Package Folder>/shared_prefs/SSPPrefe.xml.bak
- <Package Folder>/shared_prefs/SSPPrefe.xml
- <Package Folder>/cache/webviewCacheChromium/data_0
- <Package Folder>/cache/webviewCacheChromium/data_3
- <Package Folder>/cache/webviewCacheChromium/index
- <Package Folder>/cache/webviewCacheChromium/data_1
- <Package Folder>/databases/du_ad_cache.db-journal
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
Может автоматически отправлять СМС-сообщения.
