Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.78.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Xiny.78.origin
Сетевая активность:
Подключается к:
- 1####.####.com
- a####.####.com
- anf####.com
- c####.####.com
- i####.####.com
- pag####.####.com
- s####.####.com
- z####.####.com
Запросы HTTP GET:
- 1####.####.com/avatar/b48dc56e9a504b365633a214c450ed5d?s=####&d=####&r=#...
- anf####.com/wp/wp-includes/js/jquery/jquery.js?ver=####
- c####.####.com/9.gif?abc=####&rnd=####
- c####.####.com/core.php?web_id=####&show=####&t=####
- i####.####.com/img/pic.gif
- pag####.####.com/pagead/js/adsbygoogle.js
- s####.####.com/stat.php?id=####&show=####
- z####.####.com/stat.htm?id=####&r=####&lg=####&ntime=####&cnzz_eid=####&...
Запросы HTTP POST:
- a####.####.com/is/init.jsp
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/f_000003
- <Package Folder>/cache/####/index
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/files/tgmb
- <Package Folder>/files/wt2015fart.jar
- <Package Folder>/files/wt2015fart.jar (deleted)
- <Package Folder>/shared_prefs/eepshare.xml
- <Package Folder>/shared_prefs/fsnum.xml
- <SD-Card>/Android/####/<Package>.log
- <SD-Card>/Android/####/a
- <SD-Card>/Android/####/aa
- <SD-Card>/Android/####/ab
- <SD-Card>/Android/####/ac
- <SD-Card>/Android/####/ad
- <SD-Card>/Android/####/ae
- <SD-Card>/Android/####/af
- <SD-Card>/Android/####/ag
- <SD-Card>/Android/####/b
- <SD-Card>/Android/####/blue
- <SD-Card>/Android/####/c
- <SD-Card>/Android/####/d
- <SD-Card>/Android/####/e
- <SD-Card>/Android/####/f
- <SD-Card>/Android/####/g
- <SD-Card>/Android/####/green
- <SD-Card>/Android/####/h
- <SD-Card>/Android/####/i
- <SD-Card>/Android/####/j
- <SD-Card>/Android/####/k
- <SD-Card>/Android/####/l
- <SD-Card>/Android/####/m
- <SD-Card>/Android/####/n
- <SD-Card>/Android/####/o
- <SD-Card>/Android/####/orange
- <SD-Card>/Android/####/p
- <SD-Card>/Android/####/q
- <SD-Card>/Android/####/r
- <SD-Card>/Android/####/run.pp
- <SD-Card>/Android/####/s
- <SD-Card>/Android/####/t
- <SD-Card>/Android/####/u
- <SD-Card>/Android/####/v
- <SD-Card>/Android/####/w
- <SD-Card>/Android/####/x
- <SD-Card>/Android/####/yellow
- <SD-Card>/Android/####/z
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
