Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- tr####.####.com
Запросы HTTP POST:
- tr####.####.com/update.xxdd
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_baidu/xpodg
- <Package Folder>/files/ubqyx
- <SD-Card>/.mkcong
- <SD-Card>/a52c5685a3823ac1ebbcfef3d343bddd.jar
Другие:
Запускает следующие shell-скрипты:
- /data/data/com.ifidfadr.bfira/app_baidu/xpodg -p com.ifidfadr.bfira -r am start --user 0 -n com.ifidfadr.bfira/fjbc.rxlc.rxyt.ogtt.scvy.pysw -a fjbc.rxlc.rxyt.ogtt.scvy.pysw -i 2053
- /data/data/com.ifidfadr.bfira/app_baidu/xpodg -p com.ifidfadr.bfira -r am start --user 0 -n com.ifidfadr.bfira/fjbc.rxlc.rxyt.ogtt.scvy.pysw -a fjbc.rxlc.rxyt.ogtt.scvy.pysw -i 2244
- /data/data/com.ifidfadr.bfira/app_baidu/xpodg -p com.ifidfadr.bfira -r am start --user 0 -n com.ifidfadr.bfira/fjbc.rxlc.rxyt.ogtt.scvy.pysw -a fjbc.rxlc.rxyt.ogtt.scvy.pysw -i 2269
- <dexopt>
- chmod 777 /data/data/com.ifidfadr.bfira/app_baidu/xpodg
- chmod 777 <Package Folder>/app_baidu/xpodg
- sh <Package Folder>/app_baidu/xpodg -p <Package> -r am start --user 0 -n <Package>/fjbc.rxlc.rxyt.ogtt.scvy.pysw -a fjbc.rxlc.rxyt.ogtt.scvy.pysw -i 2053
- sh <Package Folder>/app_baidu/xpodg -p <Package> -r am start --user 0 -n <Package>/fjbc.rxlc.rxyt.ogtt.scvy.pysw -a fjbc.rxlc.rxyt.ogtt.scvy.pysw -i 2244
- sh <Package Folder>/app_baidu/xpodg -p <Package> -r am start --user 0 -n <Package>/fjbc.rxlc.rxyt.ogtt.scvy.pysw -a fjbc.rxlc.rxyt.ogtt.scvy.pysw -i 2269
