Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.151.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Triada.151.origin
Сетевая активность:
Подключается к:
- 1####.####.121:9999
- 1####.####.238
- 1####.####.56
- 1####.####.56:9039
- a####.####.com
- i####.####.cn
- m####.####.com
- o####.####.com
- s####.####.cn
Запросы HTTP GET:
- 1####.####.121:9999/SdkServer/log/exception?data=####
- 1####.####.238/dex/version.txt
- m####.####.com/get139.php?apiKey=####&imsi=####
- s####.####.cn/sp/spInit.e?type=####
Запросы HTTP POST:
- 1####.####.56/gamesit/puinit/data
- 1####.####.56:9039/gamesit/puinit/data
- a####.####.com/app_logs
- i####.####.cn/iplookup/iplookup.php?format=####
- o####.####.com/v2/check_config_update
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_devid/uuid3
- <Package Folder>/app_dexlm/classes.jar
- <Package Folder>/app_po/p7.apk
- <Package Folder>/app_po/p7.dex (deleted)
- <Package Folder>/databases/cc.db
- <Package Folder>/databases/cc.db-journal
- <Package Folder>/databases/ua.db
- <Package Folder>/databases/ua.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/zpay_db
- <Package Folder>/databases/zpay_db-journal
- <Package Folder>/files/####/exchangeIdentity.json
- <Package Folder>/files/.imprint
- <Package Folder>/files/1.0-79962.stacktrace
- <Package Folder>/files/actlxd0
- <Package Folder>/files/actlxd3
- <Package Folder>/files/actlxd4
- <Package Folder>/files/evnlxd1
- <Package Folder>/files/exid.dat
- <Package Folder>/files/mj.apk
- <Package Folder>/files/mj.dex
- <Package Folder>/files/mj.dex (deleted)
- <Package Folder>/files/syslxd2
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/jmsdk.dat.xml
- <Package Folder>/shared_prefs/lxdMoblieAgent_config_<Package>.xml
- <Package Folder>/shared_prefs/lxdMoblieAgent_event_<Package>.xml
- <Package Folder>/shared_prefs/lxdMoblieAgent_state_<Package>.xml
- <Package Folder>/shared_prefs/lxdMoblieAgent_sys_config.xml
- <Package Folder>/shared_prefs/lxdMoblieAgent_upload_<Package>.xml
- <Package Folder>/shared_prefs/lxdMoblieAgent_upload_<Package>.xml.bak
- <Package Folder>/shared_prefs/onlineconfig_agent_online_setting_<Package>.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml.bak (deleted)
- <Package Folder>/shared_prefs/version.dat.xml
- <Package Folder>/shared_prefs/zpay_info.xml
- <Package Folder>/shared_prefs/zpay_info.xml.bak
- <SD-Card>/.hand/developkey085f175e-cf74-4078-a451-7a69de0b7577.tmp
- <SD-Card>/.uct/uuid38e4b2da0-fda0-44f1-a01d-3826c4e09151.tmp
- <SD-Card>/Android/####/sysid.dat
- <SD-Card>/sdtmp/id10fe2abd7-8fcf-470a-be3d-bd3b599ce195.tmp
- <SD-Card>/sdtmp/id2cf7148a8-6349-4ef4-9094-b39e0afe5de0.tmp
- <SD-Card>/tmpsd11012/test.dat1587c8c6-8b60-4c14-87dd-6fa02cd9fd6d.tmp
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
- <dexopt>
- cat /sys/class/net/wlan0/address
- getprop ro.serialno
- getprop ro.yunos.build.version
- ls -l /system/bin/su
Может автоматически отправлять СМС-сообщения.
