Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.203.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.DownLoader.203.origin
Сетевая активность:
Подключается к:
- a####.####.com
- d####.####.com
- speed####.####.com
Запросы HTTP GET:
- d####.####.com/360zip_setup_3.2.0.2100.exe
- speed####.####.com/speedtest/zhconfig.txt
Запросы HTTP POST:
- a####.####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/mtp.jar
- <Package Folder>/files/speedtest.zip
- <Package Folder>/files/toxin.jar
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/config.xml
- <Package Folder>/shared_prefs/localdata.xml
- <Package Folder>/shared_prefs/mobclick_agent_header_<Package>.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml.bak
- <Package Folder>/shared_prefs/pround.xml
- <Package Folder>/shared_prefs/reputation.xml
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
- ping -c 1 -w 3 www.baidu.com
