Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.20
Загружает из Интернета следующие детектируемые угрозы:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- a####.####.cn:5566
- d####.####.cn
- y####.####.cn
Запросы HTTP GET:
- a####.####.cn:5566/date
- d####.####.cn/jarFile/SDKAutoUpdate/wet4.jar
Запросы HTTP POST:
- y####.####.cn/k1?requestId=####&g=####&ua=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/downloadswc
- <Package Folder>/databases/downloadswc-journal
- <Package Folder>/databases/lxstep.db
- <Package Folder>/databases/lxstep.db-journal
- <Package Folder>/databases/sharesdk.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/DVDirectory.cfg
- <Package Folder>/files/####/DVHotcity.cfg
- <Package Folder>/files/####/DVVersion.cfg
- <Package Folder>/files/####/ResPack.rs
- <Package Folder>/files/####/mapstyle.sty
- <Package Folder>/files/####/satellitestyle.sty
- <Package Folder>/files/####/trafficstyle.sty
- <Package Folder>/files/CMRequire.dat
- <Package Folder>/files/VerDatset.dat
- <Package Folder>/files/channel
- <Package Folder>/files/imei.dat
- <Package Folder>/files/oem
- <Package Folder>/files/ver.dat
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/W_Key.xml
- <Package Folder>/shared_prefs/a.xml
- <Package Folder>/shared_prefs/a.xml.bak
- <Package Folder>/shared_prefs/isFirst_Open_SoftWare_SharedPreferences.xml
- <Package Folder>/shared_prefs/share_sdk_0.xml
- <Package Folder>/shared_prefs/share_sdk_0.xml.bak
- <Package Folder>/shared_prefs/st.xml
- <Package Folder>/shared_prefs/state.xml
- <Package Folder>/shared_prefs/time_sum_start_of_running_sharedpreferences.xml
- <SD-Card>/BaiduMapSDK/####/DMTempdat.dat
- <SD-Card>/BaiduMapSDK/####/DMTempdat.idx
- <SD-Card>/BaiduMapSDK/####/DTBakTempdat.dat
- <SD-Card>/BaiduMapSDK/####/DTBakTempdat.idx
- <SD-Card>/BaiduMapSDK/####/DTLabTempdat.dat
- <SD-Card>/BaiduMapSDK/####/DTLabTempdat.idx
- <SD-Card>/BaiduMapSDK/####/DTTempdat.dat
- <SD-Card>/BaiduMapSDK/####/DTTempdat.idx
- <SD-Card>/BaiduMapSDK/####/ITTempdat.dat
- <SD-Card>/BaiduMapSDK/####/ITTempdat.idx
- <SD-Card>/Download/####/4.8_wet4.jar.tmp
- <SD-Card>/ShareSDK/.dk
- <SD-Card>/dt/restime.dat
- <SD-Card>/test.0
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
