Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.332.origin
Сетевая активность:
Подключается к:
- s####.####.com
- s####.####.com:9090
- a####.####.com
Запросы HTTP GET:
- a####.####.com/tone/f55308ed-a558-428e-a0eb-1cd86d2ac0f2.png
Запросы HTTP POST:
- s####.####.com/fcc/ws
- a####.####.com/Other/Splash?ts=####&sig=NDd####
- s####.####.com/zfservices/advert/query
- s####.####.com:9090/fcc/ws
- a####.####.com/Other/Splash?ts=####&sig=MUF####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/10044/.rom946991289.dex
- <Package Folder>/10044/.rom186757289.dex
- <Package Folder>/.rom186757289.jar
- <Package Folder>/files/tmp/mg20dss.dat
- <Package Folder>/files/mobclick_agent_cached_<Package>316
- <Package Folder>/files/tmp/MiguPay.Sdk20.Lib_12002002_0C70C32912CA4C837AA338D988D7791C_AE200.dat
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/jacruntime.dex
- <Package Folder>/databases/<Package>.Resident2.db
- <Package Folder>/shared_prefs/JPushSA_Config.xml.bak
- <Package Folder>/.rom946991289.jar
- <Package Folder>/files/mg20irid.dat
- <Package Folder>/files/MiguPay.Sdk20.Lib_12002002_0C70C32912CA4C837AA338D988D7791C_AE200.dat
- <Package Folder>/files/jacruntime.dex
- <Package Folder>/.rom2056791007.jar
- <Package Folder>/10044/.rom1224441219.dex
- <Package Folder>/shared_prefs/umeng_general_config.xml.bak
- <Package Folder>/files/mg20dss.dat
- <Package Folder>/shared_prefs/JPushSA_Config.xml
- <Package Folder>/files/mg20css.dat
- <Package Folder>/databases/cc/cc.db-journal
- <Package Folder>/shared_prefs/cn.jpush.preferences.v2.xml
- <Package Folder>/files/jpush_stat_cache.json
- <Package Folder>/databases/<Package>.Resident2.db-journal
- <Package Folder>/files/appsdkmg0_.dex
- <Package Folder>/shared_prefs/biosConfig.xml
- <Package Folder>/files/appsdkmg0_.jar
- <Package Folder>/databases/cc/cc.db
- <Package Folder>/files/tmp/mg20css.dat
- <Package Folder>/shared_prefs/biosConfig.xml.bak
- <Package Folder>/.rom1707225290.jar
- <Package Folder>/.rom1224441219.jar
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
Может автоматически отправлять СМС-сообщения.
