Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Sprovider.6.origin
Сетевая активность:
Подключается к:
- a####.####.mobi
- a####.####.in
Запросы HTTP GET:
- a####.####.in/config?slotId=####
- a####.####.mobi/s2sDeductCH.php?ch=####&uid=####
- a####.####.in/upload/update/blue_3.7.0.png
- a####.####.in/dzzb?aid=####&sid=####&udid=####&icc=####&pk=####&v=####&q...
- a####.####.in/search.php?adnum=####&os=####&ngp=####&aid=####&sid=####&u...
Запросы HTTP POST:
- a####.####.in/r.php
- a####.####.in/l.php
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_tmp_down/t.tmp
- <Package Folder>/app_ttmp/t.jar
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/<Package>b-journal
- <Package Folder>/shared_prefs/<Package>s.xml
- <Package Folder>/shared_prefs/AssetsFolder.xml
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
Использует права администратора.
Может автоматически отправлять СМС-сообщения.
