Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.343.origin
- Android.DownLoader.255.origin
Сетевая активность:
Подключается к:
- j####.####.cn
- ope####.####.cn
- b####.com
- sh####.####.com
Запросы HTTP GET:
- ope####.####.cn/index/d/sid/3204933
- sh####.####.com/170512/e88785f54cc0751d82afb1389cafedfd/com.qcleaner_22....
- b####.com/
Запросы HTTP POST:
- j####.####.cn/app/init
- j####.####.cn/ts/list_icons
- j####.####.cn/ts/image
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/volley/646368540-1866955315
- <Package Folder>/databases/COMZXHSBAPPYEYINGERQIP-journal
- <Package Folder>/files/yxsdk.jar
- <Package Folder>/shared_prefs/class com.util.DatabaseUtil.xml
- <Package Folder>/databases/bmuljmyb.bz-journal
- <Package Folder>/shared_prefs/INITSP.xml
- <Package Folder>/shared_prefs/ukdib.xml
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/.lib/libexecmain.so
- <Package Folder>/shared_prefs/comZXHSBappYEyingerqi.xml
- <Package Folder>/shared_prefs/keySP.xml
- <Package Folder>/databases/yingerqi.db-journal
- <Package Folder>/.lib/libexec.so
- <Package Folder>/databases/yingerqi.db
- <Package Folder>/uwvdyp.t
- <Package Folder>/databases/dxt_yx_sdk-journal
- <Package Folder>/cache/volley/6463685402036957018
- <Package Folder>/cache/volley/-16100876281558011522
- <Package Folder>/databases/downmodel.db-journal
Другие:
Запускает следующие shell-скрипты:
- /data/data/####/uwvdyp -p #### -r am start --user 0 -n ####/qqnds.akorm.i.k -a zbaidu -h http://127.0.0.1:7123/report/allData -i 2108
- chmod 705 /data/data/####/files
- chmod 604 /storage/emulated/0/Android/data/<Package>
- chmod 604 /storage/emulated/0/Android/data/####
- sh <Package Folder>/uwvdyp -p <Package> -r am start --user 0 -n <Package>/qqnds.akorm.i.k -a zbaidu -h http://127.0.0.1:7123/report/allData -i 2108
- getprop ro.product.cpu.abi
- chmod 705 <Package Folder>/files
- chmod 777 /data/data/####/uwvdyp
- <dexopt>
- chmod 777 <Package Folder>/uwvdyp
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
