Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.155.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Triada.155.origin
Сетевая активность:
Подключается к:
- o####.####.com
Запросы HTTP POST:
- o####.####.com/check_config_update
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/####/data.dat.tmp
- <Package Folder>/files/####/qw3vI3p-5LMls75xMzmt4Q==.new
- <Package Folder>/files/####/sxfzbg_f.zip
- <Package Folder>/files/####/xbQD5k3P_ljVk3LVwrvd1Q==
- <Package Folder>/files/####/xbQD5k3P_ljVk3LVwrvd1Q==.new
- <Package Folder>/files/mobclick_agent_cached_<Package>
- <Package Folder>/shared_prefs/Data.xml
- <Package Folder>/shared_prefs/Data.xml.bak
- <Package Folder>/shared_prefs/game_state_file.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml
- <Package Folder>/shared_prefs/onlineconfig_agent_online_setting_<Package>.xml
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
Может автоматически отправлять СМС-сообщения.
