Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.519.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Backdoor.519.origin
Сетевая активность:
Подключается к:
- r####.####.com:81
- w####.####.top
- w####.####.top:9000
Запросы HTTP GET:
- w####.####.top/api/info/config?key=####
Запросы HTTP POST:
- r####.####.com:81/apione.php?do=####
- w####.####.top:9000/d/atv?did=####&cid=####&vid=####&no=####&ei=####&si=...
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/mjuli.jar
- <Package Folder>/files/update.jar
- <Package Folder>/shared_prefs/RPF.xml
- <Package Folder>/shared_prefs/device.xml
- <SD-Card>/device
- <SD-Card>/log/_lk_.log
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
- [
- [[
- bbconfig
- brctl
- cat
- catv
- chgrp
- clear
- conbb od2gf04pd9
- cut
- daemonize
- df
- dos2unix
- du
- expr
- fgconsole
- flock
- fuser
- grep
- groups
- ifconfig
- ionice
- librank
- ls -al [
- ls -al [[
- ls -al bbconfig
- ls -al brctl
- ls -al cat
- ls -al catv
- ls -al chgrp
- ls -al clear
- ls -al cut
- ls -al daemonize
- ls -al df
- ls -al dos2unix
- ls -al du
- ls -al expr
- ls -al fgconsole
- ls -al flock
- ls -al fuser
- ls -al grep
- ls -al groups
- ls -al ifconfig
- ls -al ionice
- ls -al librank
- ls -al lzop
- ls -al md5sum
- ls -al micro_bench_static
- ls -al mkfs.ext2
- ls -al mount
- ls -al mpstat
- ls -al nbd-client
- ls -al netstat
- ls -al nohup
- ls -al ping
- ls -al pipe_progress
- ls -al pmap
- ls -al poweroff
- ls -al procmem
- ls -al rdev
- ls -al readlink
- ls -al realpath
- ls -al rmmod
- ls -al rx
- ls -al sha1sum
- ls -al sha256sum
- ls -al showmap
- ls -al sort
- ls -al stty
- ls -al switch_root
- ls -al tac
- ls -al tar
- ls -al telnetd
- ls -al test
- ls -al timeout
- ls -al true
- ls -al unexpand
- ls -al uniq
- ls -al usleep
- ls -al wc
- ls -al wget
- ls -al xz
- lzop
- md5sum
- micro_bench_static
- mkfs.ext2
- mount
- mpstat
- nbd-client
- netstat
- nohup
- ping
- pipe_progress
- pmap
- poweroff
- procmem
- rdev
- readlink
- realpath
- rmmod
- rx
- sh
- sha1sum
- sha256sum
- showmap
- sort
- stty
- su8
- switch_root
- tac
- tar
- telnetd
- test
- timeout
- true
- unexpand
- uniq
- usleep
- wc
- wget
- xz
