Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.558.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.DownLoader.558.origin
Сетевая активность:
Подключается к:
- bfa####.cn
- bfa####.cn:19701
- c####.####.com
- cdnws####.####.com
- do####.####.com
- s####.####.com
Запросы HTTP GET:
- c####.####.com/mainjarupdate/gamesdk/61801/empty102/103268/main.zip
- cdnws####.####.com/origapk/otaapk/61801/3/gver14/split/e36dca526d781fe2c...
- do####.####.com/getdomain.php?chid=####&subchid=####&cpmeta=####&type=##...
- s####.####.com/gensdkuser.php?chid=####&cpmeta=####&vercode=####&md5=###...
Запросы HTTP POST:
- bfa####.cn/download/check
- bfa####.cn:19701/gw/check
Изменения в файловой системе:
Создает следующие файлы:
- /data/media/####/<Package>.cfg
- /data/media/####/<Package>.jar.dload
- /data/media/####/<Package>_new.jar
- /data/media/####/compVersion
- /data/media/####/conveying
- /data/media/####/mainVersion
- <Package Folder>/.platformcache/####/kxqpplatform.jar.tmp
- <Package Folder>/.platformcache/####/libapplypatch.so
- <Package Folder>/.platformcache/####/main2.jar.tmp
- <Package Folder>/.platformcache/####/tmp.BA2279
- <Package Folder>/.platformcache/####/tmp.Vs2194
- <Package Folder>/.platformcache/####/tmp.fM2279
- <Package Folder>/.platformcache/####/tmp.pC2211
- <Package Folder>/.platformcache/####/tmp.tm2211
- <Package Folder>/.platformcache/lbextjartag
- <Package Folder>/apk/main.zip.dload
- <Package Folder>/apk/vm.zip.dload
- <Package Folder>/files/lb_fresh_tag
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/excl_lb_chInfo.xml
- <Package Folder>/shared_prefs/excl_lb_domain.xml
- <Package Folder>/shared_prefs/excl_lb_downloadError.xml
- <Package Folder>/shared_prefs/excl_lb_extractInfo.xml
- <Package Folder>/shared_prefs/excl_lb_gameInfo.xml
- <Package Folder>/shared_prefs/excl_lb_kxqp.xml
- <Package Folder>/shared_prefs/excl_lb_kxqpChannal.xml
- <Package Folder>/shared_prefs/excl_lb_lbmain.xml
- <Package Folder>/shared_prefs/excl_lb_md5Info.xml
- <Package Folder>/shared_prefs/excl_lb_platform.xml
- <Package Folder>/shared_prefs/excl_lb_platform.xml.bak
- <Package Folder>/shared_prefs/excl_lb_prompt.xml
- <Package Folder>/shared_prefs/excl_lb_soUpdate.xml
- <Package Folder>/shared_prefs/excl_lb_updateInfo.xml
- <Package Folder>/shared_prefs/excl_lb_userInfo.xml
- <Package Folder>/shared_prefs/queryInfo.xml
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
- chmod 755 /data/data/com.family.zjh/.platformcache/tmp/main/main2.jar
- chmod 755 /data/data/com.family.zjh/.platformcache/tmp/vm/kxqpplatform.jar
- chmod 755 <Package Folder>/.platformcache/tmp/main/main2.jar
- chmod 755 <Package Folder>/.platformcache/tmp/vm/kxqpplatform.jar
- chmod 777 /data/data/com.family.zjh/apk
- chmod 777 /data/data/com.family.zjh/apk/main.zip.dload
- chmod 777 /data/data/com.family.zjh/apk/vm.zip.dload
- chmod 777 <Package Folder>/apk
- chmod 777 <Package Folder>/apk/main.zip.dload
- chmod 777 <Package Folder>/apk/vm.zip.dload
