Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.803
Загружает из Интернета следующие детектируемые угрозы:
- Android.DownLoader.803
Сетевая активность:
Подключается к:
- 5####.####.219
- 5####.####.219:5000
- gl####.####.net
- r####.####.net
- t####.####.net
Запросы HTTP GET:
- 5####.####.219/qxt/app/icon/txt6.txt
- 5####.####.219:5000/qxt/app/ad/vs.asp?AD=####
- gl####.####.net/stat/v3/init?s=####
- r####.####.net/spot/aos/v2/reqf?s=####
Запросы HTTP POST:
- t####.####.net/v1/android/packages?rt=####&sign=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/247c68ef826ad2a7385e0d2b9d8955d5
- <Package Folder>/databases/247c68ef826ad2a7385e0d2b9d8955d5-journal
- <Package Folder>/databases/81f6a651ba092b02e6ad8c7b8a3cd066
- <Package Folder>/databases/81f6a651ba092b02e6ad8c7b8a3cd066-journal
- <Package Folder>/databases/P15pKIjsm64m
- <Package Folder>/databases/P15pKIjsm64m-journal
- <Package Folder>/databases/T1oX0rhhuXWt
- <Package Folder>/databases/T1oX0rhhuXWt-journal
- <Package Folder>/databases/XKwVoK0huy3R
- <Package Folder>/databases/XKwVoK0huy3R-journal
- <Package Folder>/databases/aa116452f62252b9807bff7781959d34
- <Package Folder>/databases/aa116452f62252b9807bff7781959d34-journal
- <Package Folder>/databases/b2f57a2917a8a5fe6575b800474a9167
- <Package Folder>/databases/b2f57a2917a8a5fe6575b800474a9167-journal
- <Package Folder>/databases/jqIqJYOT3JpT
- <Package Folder>/databases/jqIqJYOT3JpT-journal
- <Package Folder>/databases/wIU6pTyUBYWX
- <Package Folder>/databases/wIU6pTyUBYWX-journal
- <Package Folder>/databases/wsUL1uCdKvjD
- <Package Folder>/databases/wsUL1uCdKvjD-journal
- <Package Folder>/files/.jiagu.ls
- <Package Folder>/files/applist.dat
- <Package Folder>/files/coin_zxc.dat
- <Package Folder>/files/level.dat
- <Package Folder>/files/libjiagu.so
- <Package Folder>/files/open.dat
- <Package Folder>/files/txt1
- <Package Folder>/files/txt2
- <Package Folder>/files/txt3
- <Package Folder>/files/txt4
- <Package Folder>/files/txt5
- <Package Folder>/files/txt6
- <Package Folder>/files/txt7
- <Package Folder>/files/txt8
- <Package Folder>/files/vs.dat
- <Package Folder>/shared_prefs/CE94557724F842149D690D0E8CBB1CBD.xml
- <SD-Card>/Android/####/i42d45df023jnkdd93la483f9xGFKXI
- <SD-Card>/Android/####/s92TjjdfoP2n3o9dfji2l9s1olkjf0p
- <SD-Card>/ZXC_MarioVS/app1
- <SD-Card>/ZXC_MarioVS/app2
- <SD-Card>/ZXC_MarioVS/app3
- <SD-Card>/ZXC_MarioVS/app4
- <SD-Card>/ZXC_MarioVS/app5
- <SD-Card>/ZXC_MarioVS/app6
- <SD-Card>/ZXC_MarioVS/app7
- <SD-Card>/ZXC_MarioVS/app8
Другие:
Использует специальную библиотеку для скрытия исполняемого байткода.
