Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.20
Загружает из Интернета следующие детектируемые угрозы:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- 61er####.com
- d####.####.cn
- d####.####.com
- e####.####.cn
- h####.####.cn
- i####.####.com
- m####.####.com
- m####.####.com:8757
Запросы HTTP GET:
- 61er####.com/wenxue/minjiangushi/20170227/266387.html
- d####.####.cn/jarFile/SDKAutoUpdate/lvs.jar
- h####.####.cn/launchconfig?t=####&p=aGlod####
- i####.####.com/allimg/170227/149516-1F22G5592a47.jpg
- m####.####.com/sdk.html
Запросы HTTP POST:
- d####.####.cn/index.php/clientrequest/clientcollect/isCollect
- d####.####.com/mmsdk/mmsdk?func=####&appkey=####&channel=####&code=####
- e####.####.cn/cw/interface!u2.action?protocol=####&version=####&cid=####
- m####.####.com:8757/sdk.html
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/61cde2f8f4250e4cadef40a0e3abf54f
- <Package Folder>/cache/####/avoscloud-analysis
- <Package Folder>/databases/downloadswc
- <Package Folder>/databases/downloadswc-journal
- <Package Folder>/files/evnlxd0
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/AVOSCloud-SDK.xml
- <Package Folder>/shared_prefs/AV_CLOUD_API_VERSION_KEY_ZONE.xml
- <Package Folder>/shared_prefs/W_Key.xml
- <Package Folder>/shared_prefs/a.xml
- <Package Folder>/shared_prefs/a.xml.bak
- <Package Folder>/shared_prefs/com.avos.avoscloud.RequestStatisticsUtil.data.xml
- <Package Folder>/shared_prefs/com.avos.avoscloud.analysis.xml
- <Package Folder>/shared_prefs/com.iflytek.id.xml
- <Package Folder>/shared_prefs/ifly_launch_lib.xml
- <Package Folder>/shared_prefs/iflytek_state_<Package>.xml
- <Package Folder>/shared_prefs/lxdMoblieAgent_config_<Package>.xml
- <Package Folder>/shared_prefs/lxdMoblieAgent_event_<Package>.xml
- <Package Folder>/shared_prefs/lxdMoblieAgent_sys_config.xml
- <Package Folder>/shared_prefs/lxdMoblieAgent_sys_config.xml.bak
- <Package Folder>/shared_prefs/lxdMoblieAgent_upload_<Package>.xml
- <Package Folder>/shared_prefs/lxdMoblieAgent_upload_<Package>.xml.bak
- <Package Folder>/shared_prefs/pw.hais.util.xml
- <Package Folder>/shared_prefs/st.xml
- <SD-Card>/Android/####/img.61gequ.comallimg170227149516-1F22G5560EP.jpg
- <SD-Card>/Android/####/img.61gequ.comallimg170227149516-1F22G5592a47.jpg
- <SD-Card>/Download/####/4.6_lvs.jar.tmp
- <SD-Card>/dt/restime.dat
- <SD-Card>/iflyworkdir_test
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
