Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.543.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.DownLoader.543.origin
Сетевая активность:
Подключается к:
- 1####.####.67
- 5####.####.56
- c####.####.cn
- c####.####.org
- g####.####.top
Запросы HTTP GET:
- 5####.####.56/checker
- c####.####.cn/sfile/201705/31/all/cp_V2.8.1.txt
- c####.####.org/strategy/sul18
Запросы HTTP POST:
- 1####.####.67/strategy/interface.html
- g####.####.top/sdf/uchwc
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_5552ae3b-617b-419b-ab3e-8272ee047241/checker.jar
- <Package Folder>/app_plugin_download/2de27f3f-8108-4f79-850d-2d0562980bde
- <Package Folder>/app_plugin_download/8a768ae7-a87c-4f01-bd94-79e74c7792ab
- <Package Folder>/app_subox_download/b61e52b1-6647-448d-915d-daf22e596dd2
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/cache/ApplicationCache.db-journal
- <Package Folder>/cache/ApplicationCache.db-journal (deleted)
- <Package Folder>/cache/ads-993438615.jar
- <Package Folder>/databases/t_u.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/mt.jar
- <Package Folder>/files/ot.jar
- <Package Folder>/files/vc.jar
- <Package Folder>/shared_prefs/dsi.xml
- <Package Folder>/shared_prefs/kr.xml
- <Package Folder>/shared_prefs/kr.xml.bak
- <Package Folder>/shared_prefs/sfe.xml
- <Package Folder>/shared_prefs/sfe.xml.bak
- <Package Folder>/shared_prefs/subox.xml
- <Package Folder>/shared_prefs/wv.xml
- <Package Folder>/shared_prefs/wv.xml.bak
- <SD-Card>/Android/####/V2.8.1.txt
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
