Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.414.origin
- Android.DownLoader.455.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.DownLoader.414.origin
- Android.DownLoader.455.origin
Предлагает установить сторонние приложения.
Сетевая активность:
Подключается к:
- a####.####.com
- f####.####.com
- p####.####.com
Запросы HTTP GET:
- a####.####.com/location/ip?ak=####&coor=####&session_id=####&imei=####&p...
- f####.####.com/f/3yrv.jpg
Запросы HTTP POST:
- a####.####.com/app_logs
- p####.####.com/api/q/a/3db355750bea842d8ee0cece950aa5ecd
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/Alvin2.xml
- /data/data/####/ContextData.xml
- /data/data/####/TD_app_pefercen_profile.xml
- /data/data/####/TD_app_pefercen_profile.xml.bak
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/cj_register
- /data/data/####/cj_register-journal
- /data/data/####/com.wwwx.onlyou_preferences.xml
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/jubaosdk-prefs.xml
- /data/data/####/mpush_game.db-journal
- /data/data/####/mpush_gateway_preferences_file
- /data/data/####/mpush_version_preferences_file
- /data/data/####/plugin_cashier_v4.4.apk
- /data/data/####/plugin_cashier_v4.4_aes.apk
- /data/data/####/pref_file.xml
- /data/data/####/pref_file.xml.bak
- /data/data/####/td_pefercen_profile.xml
- /data/data/####/td_pefercen_profile.xml.bak
- /data/data/####/tdid.xml
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/|account_file.xml
- <Package Folder>/databases/0<IMEI>.db
- <Package Folder>/databases/0<IMEI>.db-journal
- <Package Folder>/databases/E_ID<IMEI>.db-journal
- <Package Folder>/databases/cs.db
- <Package Folder>/databases/cs.db-journal
- <Package Folder>/files/1496215281364.jar
- <Package Folder>/files/1496215281797.jar
- <Package Folder>/files/1496215281947.jar
- <Package Folder>/files/1496215282073.jar
- <Package Folder>/files/1496215282088.jar
- <Package Folder>/files/14962152822159.jar
- <Package Folder>/files/14962152823971.jar
- <Package Folder>/shared_prefs/bad.xml
- <Package Folder>/shared_prefs/bah.xml
- <Package Folder>/shared_prefs/baj.xml
- <Package Folder>/shared_prefs/bak.xml
- <Package Folder>/shared_prefs/baq.xml
- <Package Folder>/shared_prefs/bid.xml
- <Package Folder>/shared_prefs/bim.xml
- <Package Folder>/shared_prefs/cfb.xml
- <Package Folder>/shared_prefs/cfj.xml
- <Package Folder>/shared_prefs/cft.xml
- <Package Folder>/shared_prefs/cix.xml
- <Package Folder>/shared_prefs/eid.xml
- <Package Folder>/shared_prefs/fac_f_<IMEI>.xml
- <Package Folder>/shared_prefs/fappInfo_f_<IMEI>.xml
- <Package Folder>/shared_prefs/fconf_f_<IMEI>.xml
- <Package Folder>/shared_prefs/fconf_f_<IMEI>.xml.bak
- <Package Folder>/shared_prefs/finfo_f_<IMEI>.xml
- <Package Folder>/shared_prefs/ftime.xml
- <Package Folder>/shared_prefs/ftrategy_f_<IMEI>.xml
- <Package Folder>/shared_prefs/ftrategy_f_<IMEI>.xml.bak
- <Package Folder>/shared_prefs/i.xml
- <Package Folder>/shared_prefs/i_fionf_pre<IMEI>.xml
- <Package Folder>/shared_prefs/i_fionf_pre<IMEI>.xml.bak
- <Package Folder>/shared_prefs/pid.xml
- <Package Folder>/shared_prefs/pim.xml
- <Package Folder>/shared_prefs/sid.xml
- <Package Folder>/shared_prefs/wcp_config_info.xml
- <Package Folder>/shared_prefs/wcp_config_info.xml.bak
- <SD-Card>/.DataStorage/ContextData.xml
- <SD-Card>/.UTSystemConfig/####/Alvin2.xml
- <SD-Card>/.tcookieid
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/MID.DAT
- <SD-Card>/Download/####/3yrv.jpg.dat
- <SD-Card>/Download/####/_o.dat
- <SD-Card>/Download/####/s_3yrr.apk.tmp
- <SD-Card>/Download/####/share.dat
- <SD-Card>/apk/ad.apk
Другие:
Запускает следующие shell-скрипты:
- /data/data/com.tianya.zidongqianghongbao/app_bin/daemon -p com.tianya.zidongqianghongbao -s com.hwhd.hongbao.service.BackgroundService -t 600
- <dexopt>
