Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.192.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Packed.21093
Предлагает установить сторонние приложения.
Сетевая активность:
Подключается к:
- v####.####.com
- h####.####.com
- i####.####.com
- d####.####.cn
- d####.####.com
- s####.####.net
- d####.####.cn:8080
- a####.####.com
Запросы HTTP GET:
- i####.####.com/service/getIpInfo.php?ip=####
- d####.####.com/md5_b1310cc1c08da16c6d95e5bc6c50517d.apk
- d####.####.cn/getspotad?key=####
- d####.####.cn/infocollect?key=####
- d####.####.com/admin/upload/assets/j_close.png
- d####.####.com/md5_554d9c9e9cfcc37644cc34fdb036a735.jpg
- d####.####.cn/start?key=####
- d####.####.cn/install?key=####
- d####.####.com/md5_1831cba16115ce5b67142e80e87d956e.jpg
- d####.####.cn/download?key=####
- d####.####.com/md5_fda707a5da017ba9e94efa79fc6ee490.jpg
- d####.####.com/md5_d54a98082b18906811e46410e6f83037.apk
- d####.####.com/md5_d68f6b038b1b3fceaeada092a1e4c98a.jpg
- d####.####.cn:8080/getspotad?key=####
- d####.####.com/md5_996eff10973a3bcc77c6e90296ca00d1.apk
- d####.####.cn/view?key=####
- d####.####.cn/click?key=####
Запросы HTTP POST:
- v####.####.com/api/payment/updateInit
- a####.####.com/version.dex
- h####.####.com/app.gif
- s####.####.net/version.dex
- a####.####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/oLog-journal
- <Package Folder>/shared_prefs/D_D.xml
- <Package Folder>/shared_prefs/record.xml.bak
- <Package Folder>/databases/ODownload-journal
- <Package Folder>/shared_prefs/mobclick_agent_header_<Package>.xml
- <Package Folder>/shared_prefs/oconfig.xml
- <Package Folder>/shared_prefs/oconfig.xml.bak
- <Package Folder>/app_dex/oversion.dex
- <Package Folder>/app_dex/iversion2.dex
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml
- <Package Folder>/databases/iAppData-journal
- <Package Folder>/shared_prefs/record.xml
- <Package Folder>/shared_prefs/ocacheCfg.xml.bak
- <Package Folder>/shared_prefs/iConfig.xml.bak
- <Package Folder>/databases/iLog-journal
- <Package Folder>/shared_prefs/__Baidu_Stat_SDK_SendRem.xml.bak
- <Package Folder>/shared_prefs/config.xml.bak
- <Package Folder>/databases/iDownload-journal
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml.bak
- <Package Folder>/databases/oLog
- <Package Folder>/shared_prefs/ocacheCfg.xml
- <Package Folder>/shared_prefs/iConfig.xml
- <Package Folder>/files/of_prefs
- <Package Folder>/files/shell2.png
- <Package Folder>/files/__local_stat_cache.json
- <Package Folder>/shared_prefs/config.xml
- <Package Folder>/shared_prefs/icacheCfg.xml
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/ODownload
- <Package Folder>/shared_prefs/__Baidu_Stat_SDK_SendRem.xml
- <Package Folder>/shared_prefs/icacheCfg.xml.bak
- <Package Folder>/files/mobclick_agent_cached_<Package>
Другие:
Запускает следующие shell-скрипты:
- getprop ro.product.cpu.abi
- chmod 755 /data/data/com.rwuoirgetjgltjlgkt.fjlkregtgtipht/.cache
- <dexopt>
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
Может автоматически отправлять СМС-сообщения.
