Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.247.origin
- Android.Triada.248.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Triada.247.origin
- Android.Triada.248.origin
Сетевая активность:
Подключается к:
- 1####.####.219
- 6####.####.140
- i####.####.com
- l####.####.com
Запросы HTTP GET:
- 1####.####.219/payConfig/sdkPriori.html
- 6####.####.140/ando/i/mon?k=####&d=####
- i####.####.com/ando-res/ads/4/5/d73ab4a4-4c75-43a7-a3c9-5bdabd9437c8/d26...
Запросы HTTP POST:
- l####.####.com/sdk.php
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_dex_path/lang_encrypt_dex.dex
- <Package Folder>/databases/MaiStore.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/srjyag_f.zip
- <Package Folder>/shared_prefs/share_data.xml
- <Package Folder>/shared_prefs/share_data.xml.bak
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml.bak
Другие:
Запускает следующие shell-скрипты:
- /data/data/com.YyYm007.baiyin.suizhou.longyan/code-2689625/3HBVg5-8WtVgXZ_L -p com.YyYm007.baiyin.suizhou.longyan -c com.dsfj.asmn.ugdhaw.a.a.d.c -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
- <dexopt>
- sh <Package Folder>/code-2689625/3HBVg5-8WtVgXZ_L -p <Package> -c com.dsfj.asmn.ugdhaw.a.a.d.c -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
