Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.552.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.DownLoader.552.origin
Сетевая активность:
Подключается к:
- 1####.####.123
- 1####.####.161:8888
- p####.####.com
Запросы HTTP GET:
- 1####.####.123/zyapk/check?data=####
Запросы HTTP POST:
- 1####.####.161:8888/LockScreenLog/BehaviorStatistics?clientID=####
- p####.####.com/balance/getats
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_/evtlog.dat
- <Package Folder>/app_/success
- <Package Folder>/app_tmp/EventDex.zip
- <Package Folder>/app_update/EventDex.dex
- <Package Folder>/app_update/zq.zip
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/shared_prefs/AppCfg.xml
- <Package Folder>/shared_prefs/MEvtSave.xml
- <Package Folder>/shared_prefs/count_control.xml
- <Package Folder>/shared_prefs/mainevent_main_evt_dex_info.xml
- <Package Folder>/shared_prefs/third_setting.xml
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
