Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.151.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Triada.151.origin
Сетевая активность:
Подключается к:
- g####.####.pw
- g####.####.pw:6601
- i####.####.cn
Запросы HTTP POST:
- g####.####.pw/kitmain.aspx
- g####.####.pw:6601/kitmain.aspx
- i####.####.cn/iplookup/iplookup.php?format=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_devid/uuid3
- <Package Folder>/app_hand/lastacc3e9ea0aa-30be-46e5-bfd7-fa7c63eb8281.tmp
- <Package Folder>/app_hand/lastacce6b86568-2be0-4e3a-9d69-33b2a5ae5754.tmp
- <Package Folder>/app_po/p7.apk
- <Package Folder>/shared_prefs/rtparam4.xml
- <SD-Card>/.hand/lastacc0b226f8d-f379-4578-b75f-a972f99588ca.tmp
- <SD-Card>/.hand/lastaccaf94d3da-2ba1-4b53-a927-0fdde5be668c.tmp
- <SD-Card>/.uct/uuid33d7b8978-1642-4c9b-9138-3e01e5163bf6.tmp
- <SD-Card>/rct/####/sts.sys0db8a616-2346-4a27-a7bc-d1f932ba8955.tmp
- <SD-Card>/rct/####/sts.sys55b928c4-99e1-4174-99e1-3672226456d0.tmp
- <SD-Card>/sdtmp/id1efb697c1-913d-4918-9be3-d303ccf30fa8.tmp
- <SD-Card>/sdtmp/id1f273c842-b2f5-4d34-9169-3fe1f2affea9.tmp
- <SD-Card>/sdtmp/id2399ac9ea-8a51-411a-bd53-82c65b29ed23.tmp
- <SD-Card>/sdtmp/id2ed8d45ca-4917-48c5-b99a-ed7be3a0b090.tmp
- <SD-Card>/tmpsd11012/test.dat37d70a2b-d50d-45a7-9b5f-ef3b812a3bc3.tmp
- <SD-Card>/tmpsd11012/test.dataa294b5b-0c69-4adf-b9d7-30c21fc65767.tmp
Другие:
Запускает следующие shell-скрипты:
- /system/bin/.nbwayxwzt
- <dexopt>
- cat /sys/class/net/wlan0/address
- conbb od2gf04pd9
- getprop ro.yunos.build.version
- ls -l /system/bin/su
