Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.SmsSend.16043
Загружает из Интернета следующие детектируемые угрозы:
- Android.SmsSend.16043
Сетевая активность:
Подключается к:
- a####.####.com
- m####.####.com
- mobst####.####.com
Запросы HTTP GET:
- m####.####.com/station/08b79f48d4ca4cbb9ef459f25ed369c0.jpg
Запросы HTTP POST:
- a####.####.com/app_logs
- mobst####.####.com/ring/application
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_dex/Qxms.jar
- <Package Folder>/app_dex/toQxms.jar
- <Package Folder>/cache/####/-826166057851876425
- <Package Folder>/cache/####/-853311182-1819662861
- <Package Folder>/cache/####/-853312527571194554
- <Package Folder>/cache/####/-85331265061916195
- <Package Folder>/cache/####/-8533126801402365478
- <Package Folder>/cache/####/-853312696-448596191
- <Package Folder>/cache/####/-853312699-550422767
- <Package Folder>/cache/####/-853312742-1220330014
- <Package Folder>/cache/####/-8533127551844206234
- <Package Folder>/cache/####/-853312790-1377437639
- <Package Folder>/cache/####/-853312818-1031269735
- <Package Folder>/cache/####/-8533128481474936271
- <Package Folder>/cache/####/11416853101163184939
- <Package Folder>/cache/####/1141686764-825178022
- <Package Folder>/cache/####/158656063617652241
- <Package Folder>/cache/####/2058847741-966365182
- <Package Folder>/files/applist.txt
- <Package Folder>/shared_prefs/com_qxtimes_ring.xml
- <Package Folder>/shared_prefs/global_config.xml
- <Package Folder>/shared_prefs/global_config.xml.bak
- <Package Folder>/shared_prefs/mobclick_agent_header_<Package>.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml.bak
- <Package Folder>/shared_prefs/shared_config.xml
- <Package Folder>/shared_prefs/shared_config.xml.bak
- <Package Folder>/shared_prefs/ums_agent_online_setting_<Package>.xml
- <SD-Card>/Qxtimes/####/-1696978218-1192716923
- <SD-Card>/Qxtimes/####/-1696978218-1224547346
- <SD-Card>/Qxtimes/####/-1696978218-1312924562
- <SD-Card>/Qxtimes/####/-1696978218-1569903843
- <SD-Card>/Qxtimes/####/-1696978218-18315662
- <SD-Card>/Qxtimes/####/-1696978218-501890390
- <SD-Card>/Qxtimes/####/-1696978218-586601872
- <SD-Card>/Qxtimes/####/-1696978218-919706452
- <SD-Card>/Qxtimes/####/-16969782181056839302
- <SD-Card>/Qxtimes/####/-16969782181986620448
- <SD-Card>/Qxtimes/####/-1696978218873921667
- <SD-Card>/Qxtimes/####/.QxTimes_ring.db
- <SD-Card>/Qxtimes/####/.QxTimes_ring.db-journal
- <SD-Card>/Qxtimes/####/1772971360-2031415750
- <SD-Card>/Qxtimes/####/1772971360863511959
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
