Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.HiddenAds.102.origin
- Android.Loki.15.origin
- Android.MulDrop.84.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Backdoor.336.origin
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- t####.####.com
- g####.####.com
- buzzade####.com
- p####.####.com
- ip####.io
- d####.####.com
- m####.####.com
- a####.####.com
Запросы HTTP GET:
- ip####.io/json
- a####.####.com/pull/top_offer?gaid=####&id=####
- buzzade####.com/a/display.php?r=####&treqn=####&runauction=####&crr=####...
- d####.####.com/thinking/group/rtt_0525_666.apk
Запросы HTTP POST:
- a####.####.com/app_logs
- m####.####.com/smartview/api/920
- t####.####.com/ggview/rsddateindex
- g####.####.com/pilot/api/300102
- p####.####.com/oversea_adjust_and_download_write_redis/notify/download/app
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/cc.db-journal
- <Package Folder>/files/IQPFsmOUChmkwhbDdynamicloader.jar
- <Package Folder>/files/exid.dat
- <Package Folder>/files/.imprint
- <Package Folder>/databases/ua.db-journal
- <Package Folder>/files/libswbqgonYxEgdlSXzbootstrap.so
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/files/hello/hello.dex
- <Package Folder>/files/hello.apk
- <Package Folder>/files/wrhlrci/libKueWuLGqMMnRgVVgbt.so
- <Package Folder>/files/dbcbd7361f0fdf0d3db91bd4710f63ca.data
- <Package Folder>/files/.umeng/exchangeIdentity.json
- <Package Folder>/files/wrhlrci/libRppEcpLJpRVcTveVlala.so
- <Package Folder>/files/wrhlrci/libIQPFsmOUChmkwhbDdynamicloader.so
- <Package Folder>/cache/webviewCacheChromium/index
- <Package Folder>/files/.default/dbcbd7361f0fdf0d3db91bd4710f63ca.data.temp
- <Package Folder>/databases/ua.db
- <Package Folder>/files/wrhlrci/libhMEnYimzyYJbxvhuzxc.so
- <Package Folder>/files/.default/.p.apk
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/databases/cc.db
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/shared_prefs/share_data.xml
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/source.apk
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/cache/webviewCacheChromium/data_3
- <Package Folder>/cache/webviewCacheChromium/data_2
- <Package Folder>/cache/webviewCacheChromium/data_1
- <Package Folder>/cache/webviewCacheChromium/data_0
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
Может автоматически отправлять СМС-сообщения.
