Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.348.origin
Сетевая активность:
Подключается к:
- l####.####.com
- a####.####.cn
- o####.####.com
- i####.####.com
- a####.####.com
Запросы HTTP POST:
- o####.####.com/check_config_update
- i####.####.com//1ee719e4/zia
- i####.####.com//1ee719e4/zib
- a####.####.cn//2ee719e451/zba
- l####.####.com/sdk.php
- a####.####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/shared_prefs/_acocnCalendarz.xml.bak
- <Package Folder>/shared_prefs/mobclick_agent_online_setting_<Package>.xml
- <Package Folder>/shared_prefs/guide_preference.xml
- <Package Folder>/shared_prefs/mobclick_agent_header_<Package>.xml
- <Package Folder>/shared_prefs/_cococnCalendarr.xml
- <Package Folder>/shared_prefs/yoappInfo_pre.xml.bak
- <Package Folder>/files/1496213075829si.jar
- <Package Folder>/shared_prefs/db_ver.xml
- <Package Folder>/databases/Huangli-journal
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml
- <Package Folder>/files/1496213074860si.jar
- <Package Folder>/files/SolarTermException
- <Package Folder>/shared_prefs/jieqi_ver.xml
- <Package Folder>/files/txRes_1.4_Exec
- <Package Folder>/shared_prefs/mobclick_agent_online_setting_<Package>.xml.bak
- <Package Folder>/databases/Database-journal
- <Package Folder>/shared_prefs/yoconf_pre.xml.bak
- <Package Folder>/databases/Huangli
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml.bak
- <Package Folder>/shared_prefs/updatePref.xml
- <Package Folder>/shared_prefs/yoappInfo_pre.xml
- <Package Folder>/files/cnCalendaroc.jar
- <Package Folder>/files/txRes_1.4
- <Package Folder>/shared_prefs/_cococnCalendarr.xml.bak
- <Package Folder>/databases/huangli.zip
- <Package Folder>/shared_prefs/intro_preference.xml
- <Package Folder>/shared_prefs/_acocnCalendarz.xml
- <Package Folder>/files/cnCalendarq.jar
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/po_download.db-journal
- <Package Folder>/shared_prefs/yotrategy_pre.xml.bak
- <Package Folder>/shared_prefs/yoconf_pre.xml
- <Package Folder>/shared_prefs/yotrategy_pre.xml
- <Package Folder>/databases/MemorialDayDatabase-journal
- <Package Folder>/files/mobclick_agent_cached_<Package>
Другие:
Запускает следующие shell-скрипты:
- chmod 700 <Package Folder>/files/txRes_1.4_Exec
- chmod 700 /data/data/####/files/txRes_1.4
- chmod 700 /data/data/####/files/txRes_1.4_Exec
- getprop ro.product.cpu.abi
- <dexopt>
- chmod 700 <Package Folder>/files/txRes_1.4
Может автоматически отправлять СМС-сообщения.
