Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.441.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.DownLoader.441.origin
Сетевая активность:
Подключается к:
- a####.####.com
- a####.####.net
- a####.####.net:8900
- d####.####.org:8080
- l####.####.com
- l####.####.com:9820
- oceand####.org
- oceand####.org:8010
Запросы HTTP GET:
- d####.####.org:8080/appstore/img/663114e3c15b44e5bb9b291b076064ee.jpg
Запросы HTTP POST:
- a####.####.com/app_logs
- a####.####.net/ad-mis-light/getads
- a####.####.net:8900/ad-mis-light/getBannerAds
- l####.####.com/chnlt/ltpay/paystart.do
- l####.####.com:9820/chnlt/ltpay/paystart.do
- oceand####.org/
- oceand####.org:8010/
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/BannerApkInfo-journal
- <Package Folder>/databases/DATA_DB-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/0b65613c-49ab-4173-b926-e3412252b5ef.zip
- <Package Folder>/files/0907070f0307.jar
- <Package Folder>/shared_prefs/appStatus.xml
- <Package Folder>/shared_prefs/config.xml
- <Package Folder>/shared_prefs/config.xml.bak
- <Package Folder>/shared_prefs/game_state_file.xml
- <Package Folder>/shared_prefs/mobclick_agent_header_<Package>.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml.bak
- <Package Folder>/shared_prefs/ocean_banner_ad_sp.xml
- <Package Folder>/shared_prefs/session.xml
- <Package Folder>/shared_prefs/uuid.xml
- <SD-Card>/.1650c64deb7fddd72e6c40d8317fbd11/7ef4gr04x3blx89hlq9b0y05s
- <SD-Card>/.oc_banner_ad_multi_sdk
- <SD-Card>/Android/####/com.lyhtgh.pay.ltplugin.apk
- <SD-Card>/com/####/uid.sys
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
- ps
