Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.SkyMobi.5.origin
Сетевая активность:
Подключается к:
- c####.####.com
Запросы HTTP POST:
- c####.####.com/uploadCrashLogInfo.do
- c####.####.com/client/api/uploadStartUpInfo.do
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/crashlog/log1496212850761
- <Package Folder>/files/sec.lck
- <Package Folder>/app_workbench49348/apk.zip
- <Package Folder>/app_workbench27244/apk.zip
- <Package Folder>/.cache/version
- <Package Folder>/shared_prefs/CrashTimes.xml
- <Package Folder>/files/libnesec.so
Другие:
Запускает следующие shell-скрипты:
- chmod 666 /storage/emulated/0/Android/data/com.skymobi.pay.newsdk/plugins/com.skymobi.pay.plugin.main.data
- logcat -d -v threadtime
- <dexopt>
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
