Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.20
Загружает из Интернета следующие детектируемые угрозы:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- 2####.####.32
- a####.####.com
- d####.####.cn
- ma####.####.com
- s####.####.com
Запросы HTTP GET:
- 2####.####.32/d.xiongjiong.com.cn/jarFile/SDKAutoUpdate/rio.jar?wsiphost...
- d####.####.cn/jarFile/SDKAutoUpdate/rio.jar
- d####.####.cn/upload/2017/05/05/7yw_16FAC8B1_3608.png
- ma####.####.com/Ad.aspx
Запросы HTTP POST:
- a####.####.com/api/check_app_update
- s####.####.com/cw/interface!u2.action?protocol=####&version=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/downloadswc
- <Package Folder>/databases/downloadswc-journal
- <Package Folder>/databases/quyou.db-journal
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/W_Key.xml
- <Package Folder>/shared_prefs/W_Key.xml.bak
- <Package Folder>/shared_prefs/quyou.pre.xml
- <Package Folder>/shared_prefs/st.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml.bak
- <SD-Card>/7yw/####/-1097181526
- <SD-Card>/7yw/####/-111553490
- <SD-Card>/7yw/####/-1149289396
- <SD-Card>/7yw/####/-1165886708
- <SD-Card>/7yw/####/-1284908705
- <SD-Card>/7yw/####/-1396972305
- <SD-Card>/7yw/####/-1500781153
- <SD-Card>/7yw/####/-1530417825
- <SD-Card>/7yw/####/-1656833500
- <SD-Card>/7yw/####/-1948753409
- <SD-Card>/7yw/####/-2068824150
- <SD-Card>/7yw/####/-212505104
- <SD-Card>/7yw/####/-2134358510
- <SD-Card>/7yw/####/-235527259
- <SD-Card>/7yw/####/-290470395
- <SD-Card>/7yw/####/-311259099
- <SD-Card>/7yw/####/-3152625
- <SD-Card>/7yw/####/-505115406
- <SD-Card>/7yw/####/-508018832
- <SD-Card>/7yw/####/-531624163
- <SD-Card>/7yw/####/-791315323
- <SD-Card>/7yw/####/-922323806
- <SD-Card>/7yw/####/1005011858
- <SD-Card>/7yw/####/1338825112
- <SD-Card>/7yw/####/1366274422
- <SD-Card>/7yw/####/1883642990
- <SD-Card>/7yw/####/1963769173
- <SD-Card>/7yw/####/1995459767
- <SD-Card>/7yw/####/211672278
- <SD-Card>/7yw/####/29193744
- <SD-Card>/7yw/####/313289030
- <SD-Card>/7yw/####/348393801
- <SD-Card>/7yw/####/636727563
- <SD-Card>/7yw/####/879844184
- <SD-Card>/7yw/####/985942848
- <SD-Card>/Download/####/3.6_rio.jar.tmp
- <SD-Card>/cw/assetstime.dat
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
