Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 106575206321505460: dyl#<IMSI>,<IMEI>,6000090-1-1003-6_kh29s0281_-0
Загружает на исполнение код следующих детектируемых угроз:
- Android.Spy.205.origin
Отправляет данные получаемых СМС-сообщений на удалённый хост.
Сетевая активность:
Подключается к:
- huangda####.com
- p####.####.com
- a####.####.cn
- p####.####.cn
- st####.####.com
- a####.####.com
Запросы HTTP GET:
- p####.####.com/sdkMis/getRdoUrl
- a####.####.cn/app/api/getBlackList.jhtm?channelName=####
- huangda####.com/active!activeLog.action?provider=####&clickId=####&manu=...
- st####.####.com/res1/upload/file/201608/05497f7f-8161-4f1a-b647-ff9f9ba1...
Запросы HTTP POST:
- a####.####.com/app_logs
- p####.####.cn/index.php/API
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/name.apk
- <Package Folder>/files/mobclick_agent_cached_<Package>1003
- <Package Folder>/shared_prefs/pretw.xml
- <Package Folder>/cache/volley/-490665427695701585
- <Package Folder>/files/.imprint
- <Package Folder>/databases/mp.db
- <Package Folder>/cache/volley/485438327954843277
- <Package Folder>/databases/Data_sync.db-journal
- <Package Folder>/cache/volley/727725171-2145343960
- <Package Folder>/files/libabc
- <Package Folder>/app_workbench87204/apk.zip
- <Package Folder>/shared_prefs/PreferanceUtil.xml
- <Package Folder>/app_workbench37324/apk.zip
- <Package Folder>/app_workbench81678/apk.zip
- <Package Folder>/app_workbench09694/apk.zip
- <Package Folder>/files/.umeng/exchangeIdentity.json
- <Package Folder>/shared_prefs/device_id.xml.xml
- <Package Folder>/databases/adshower.db-journal
- <Package Folder>/databases/mp.db-journal
- <Package Folder>/app_workbench04168/apk.zip
- <Package Folder>/app_tongyu/plugins/tongyu-pay-lib.apk
- <Package Folder>/files/noend.ini
- <Package Folder>/app_workbench59654/apk.zip
- <Package Folder>/shared_prefs/dispatch_log.xml
- <Package Folder>/shared_prefs/TestinAgent.xml
- <Package Folder>/app_workbench15060/apk.zip
- <Package Folder>/app_workbench42850/apk.zip
- <Package Folder>/shared_prefs/umeng_general_config.xml.bak
- <Package Folder>/app_workbench09534/apk.zip
- <Package Folder>/cache/volley/-7252669021706626256
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/cache/volley/9118510121327131282
- <Package Folder>/cache/volley/-1645201492-1655802136
- <Package Folder>/shared_prefs/PreferanceUtil.xml.bak
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/app_workbench54128/apk.zip
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/cache/volley/151132172997444752
- <Package Folder>/cache/volley/-1108696384-1903296144
- <Package Folder>/shared_prefs/cpMsg.xml
Другие:
Запускает следующие shell-скрипты:
- chmod 644 /system/lib/lib64locSDK6a.so
- cat /sys/block/mmcblk0/device/cid
- chmod 644 /system/lib/lib64jpush220.so
- su
- <su-internal:result>
- chmod 644 /system/lib/liblocSDK6a.so
- sh
- <su-internal:request>
- cat /sys/class/net/wlan0/address
- dumpsys activity
- chmod 644 /system/lib/libjpush220.so
- grep mFocusedActivity
- <dexopt>
- mount -o remount /system
Использует повышенные привилегии.
Может автоматически отправлять СМС-сообщения.
