Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.552.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.DownLoader.552.origin
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- 1####.####.123
- 1####.####.161:8888
- p####.####.com
Запросы HTTP GET:
- 1####.####.123/engine/loadingad/v3/notice?data=####
- p####.####.com/notice/v2/psapi?c=####&l=####&r=####&d=####
Запросы HTTP POST:
- 1####.####.161:8888/LockScreenLog/BehaviorStatistics?clientID=####
- p####.####.com/balance/getats
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_/evtlog.dat
- <Package Folder>/app_/success
- <Package Folder>/app_bgd/bgd.dex
- <Package Folder>/app_tmp/EventDex.zip
- <Package Folder>/app_update/EventDex.dex
- <Package Folder>/app_update/zq.zip
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/exist
- <Package Folder>/libkernel
- <Package Folder>/shared_prefs/AppCfg.xml
- <Package Folder>/shared_prefs/AppStartAd.xml
- <Package Folder>/shared_prefs/MEvtSave.xml
- <Package Folder>/shared_prefs/count_control.xml
- <Package Folder>/shared_prefs/mainevent_main_evt_dex_info.xml
- <Package Folder>/shared_prefs/third_setting.xml
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
- chmod 777 <Package Folder>/libkernel
- sh
