Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.543.origin
Сетевая активность:
Подключается к:
- p####.####.top
- c####.####.cn
- p####.####.cn
Запросы HTTP GET:
- c####.####.cn/upload/201705/22/img/20170522150007688.png
- c####.####.cn/upload/201705/24/app/20170524180152131.apk
- p####.####.cn/phone_tj.php?uid=####&screen=####&run_num=####&os=####&tj_...
- c####.####.cn/upload/201705/24/img/20170524180139171.png
- c####.####.cn/sfile/201705/17/all/cp_V2.7.7.txt
- c####.####.cn/upload/201705/22/app/20170522150038273.apk
Запросы HTTP POST:
- p####.####.top/hadat/vaiwo/k
- p####.####.top/jzbdt/nskct/w
- p####.####.top/hadat/pwfhf/lrd
- p####.####.top/hadat/auorm/x
- p####.####.top/jzbdt/fzeh/k
- p####.####.top/hadat/ksw/hm
- p####.####.cn/phone_tj_post.php
- p####.####.top/hadat/ztqxa/vbfm
- p####.####.top/jzbdt/n/w/tnlz
- p####.####.top/sdf/u
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/shared_prefs/sfe.xml
- <Package Folder>/shared_prefs/sfe.xml.bak
- <Package Folder>/files/yo.jar
- <Package Folder>/app_push_lib/plugin-deploy.key
- <Package Folder>/files/bh.jar
- <Package Folder>/shared_prefs/dsi.xml
- <Package Folder>/databases/poco_count-journal
- <Package Folder>/shared_prefs/wv.xml
- <Package Folder>/shared_prefs/wv.xml.bak
- <Package Folder>/shared_prefs/kr.xml
- <Package Folder>/databases/t_u.db-journal
- <Package Folder>/app_push_lib/plugin-deploy.jar
- <Package Folder>/shared_prefs/kr.xml.bak
Другие:
Запускает следующие shell-скрипты:
- chmod 777 /storage/emulated/0/Android/data/<Package>/files/Download/Android/azb/0f2fdc9cdd7fe1903bf1f5bda36ce7a7.apk
- chmod 777 /storage/emulated/0/Android/data/####/files/Download/Android/azb/0f2fdc9cdd7fe1903bf1f5bda36ce7a7.apk
- <dexopt>
Может автоматически отправлять СМС-сообщения.
