Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.269.origin
- Android.DownLoader.395.origin
- Android.DownLoader.441.origin
Сетевая активность:
Подключается к:
- s####.####.com
- l####.####.com:88
- p####.####.com:8066
- a####.####.org:8900
- c####.####.com
- l####.####.com
Запросы HTTP GET:
- s####.####.com/vdcd/enc?dpi=####&android_id=####&cid=####&networkType=##...
- c####.####.com/update/wn2-7.0.0
Запросы HTTP POST:
- l####.####.com/i/live/v1/7543984630522476601
- p####.####.com:8066/s/
- l####.####.com:88/i/register/v1/7543984630522476601
- l####.####.com/i/list/v1/7543984630522476601
- a####.####.org:8900/ad-mis-light/otherSdkConfig
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/0a35d41a3f1f2f4ca171ead94a1f25f1/d6d1aaed-af5a-4a79-8e00-f3945149b842.zip
- <Package Folder>/.wn/files/ext4-snail-5
- <Package Folder>/shared_prefs/appStatus.xml
- <Package Folder>/shared_prefs/loader_st.xml
- <Package Folder>/.wn/shared_prefs/extra
- <Package Folder>/files/.wn_data/.f5.g6.zip
- <Package Folder>/databases/DATA_DB-journal
- <Package Folder>/app_cache/res.zip
- <Package Folder>/shared_prefs/Y_D.xml
- <Package Folder>/files/.wn_data/.f5.g6.zip.temp
- <Package Folder>/files/vMKRQA
- <Package Folder>/files/0a35d41a3f1f2f4ca171ead94a1f25f1/609b6781-8d88-4d92-89c9-443bcde508fc.zip
- <Package Folder>/.wn/shared_prefs/sconfig.bak
- <Package Folder>/.wn/shared_prefs/lconfig
- <Package Folder>/files/dwyqug
- <Package Folder>/shared_prefs/config.xml.bak
- <Package Folder>/.wn/shared_prefs/sconfig
- <Package Folder>/shared_prefs/SpUtils.xml
- <Package Folder>/shared_prefs/config.xml
- <Package Folder>/files/1f14332d2e3a291626947916.jar
- <Package Folder>/.wn/shared_prefs/lconfig.bak
- <Package Folder>/files/y.db
- <Package Folder>/.wn/shared_prefs/locconfig
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/files/test4
- chmod 755 <Package Folder>/files/rootDe
- chmod 755 /data/data/####/files/mydb.db
- chmod 755 <Package Folder>/files/mydb.db
- rm -r <Package Folder>/files/rootDe
- chmod 755 /data/data/####/files/test5
- chmod 755 /data/data/####/files/test4
- chmod 755 /data/data/####/files/writeAddr
- /data/data/####/.wn/files/ext4-snail-5
- chmod 755 /data/data/####/files/3
- /data/data/####/files/.romaster_root 2O3V5tDh1VayObnatRegrrMkQfYT4lwhVvU= /system/bin/sh /data/data/####/files/test5
- rm -r /data/data/####/files/mydb.db
- chmod 755 /data/data/####/files/rootDe
- ping -c 2 -w 5 s####.####.com
- cat /proc/2076/cmdline
- rm -r /data/data/####/files/writeAddr
- rm -r /data/data/####/files/3
- /data/data/####/files/test4 /data/data/####/files/fuck4
- sh <Package Folder>/.wn/files/ext4-snail-5
- chmod 755 <Package Folder>/files/3
- chmod 755 <Package Folder>/files/writeAddr
- sh <Package Folder>/files/test4 <Package Folder>/files/fuck4
- chmod 755 /data/data/####/files/su
- chmod 755 <Package Folder>/files/su
- rm -r <Package Folder>/files/mydb.db
- rm -r <Package Folder>/files/3
- chmod 755 /data/data/####/files/.romaster_root
- chmod 755 <Package Folder>/files/.romaster_root
- chmod 755 <Package Folder>/files/test5
- rm -r /data/data/####/files/rootDe
- rm -r <Package Folder>/files/writeAddr
- <dexopt>
Может автоматически отправлять СМС-сообщения.
