Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.342.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.DownLoader.342.origin
Сетевая активность:
Подключается к:
- a####.####.cn
- mob####.####.com
- u####.####.com
Запросы HTTP GET:
- a####.####.cn/ad/20170705/201707051152868.png
- mob####.####.com/1mob/lockad/img/bad83d88-2659-40e7-9a42-6503a774dcfe.jpg
Запросы HTTP POST:
- a####.####.cn/_b/i.jsp
- u####.####.com/j6
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/84AAFAC18249D9BA-journal
- <Package Folder>/databases/BFCDDEFBFB
- <Package Folder>/databases/BFCDDEFBFB-journal
- <Package Folder>/databases/DCDFE-journal
- <Package Folder>/databases/lock.db
- <Package Folder>/databases/lock.db-journal
- <Package Folder>/files/X312dwka
- <Package Folder>/files/X312zrnc
- <Package Folder>/files/X312zrnctest.zip
- <Package Folder>/files/cgokusiyanwarrizuoco.jar
- <Package Folder>/files/tX312zrnctest.zip
- <Package Folder>/shared_prefs/16649A8E2014786B.xml
- <Package Folder>/shared_prefs/78D6B101F7E04660.xml
- <Package Folder>/shared_prefs/78D6B101F7E04660.xml.bak
- <Package Folder>/shared_prefs/7C2C3E506ACF39FB.xml
- <Package Folder>/shared_prefs/C14DAA89B184F741784CCB94F6F286E0.xml
- <Package Folder>/shared_prefs/C14DAA89B184F741784CCB94F6F286E0.xml.bak
- <Package Folder>/shared_prefs/_acogokusiyanwarrizuoz.xml
- <Package Folder>/shared_prefs/_acogokusiyanwarrizuoz.xml.bak
- <Package Folder>/shared_prefs/yckit.xml
- <Package Folder>/shared_prefs/zckit.xml
- <Package Folder>/shared_prefs/zcssp.xml
- <Package Folder>/shared_prefs/zcssp.xml.bak
- <SD-Card>/Android/####/160iconcompixelgamesgokusiyanwarrizuo
- <SD-Card>/Android/####/160imgscompixelgamesgokusiyanwarrizuo
- <SD-Card>/Android/####/201707051152868#png.tmp
- <SD-Card>/Android/####/201707051157602#png.tmp
- <SD-Card>/Android/####/227C962560BED4F7
- <SD-Card>/Android/####/227C962560BED4F7.zip
- <SD-Card>/Android/####/293qh
- <SD-Card>/Android/####/293qh.zip
- <SD-Card>/Android/####/5C4848FA72CD8647
- <SD-Card>/Android/####/5C4848FA72CD8647.zip
- <SD-Card>/Android/####/XH.txt
- <SD-Card>/Android/####/check_back.png
- <SD-Card>/Android/####/checked_back.png
- <SD-Card>/Android/####/close_btn.jpg
- <SD-Card>/Android/####/close_btn.png
- <SD-Card>/Android/####/congsmall.png
- <SD-Card>/Android/####/default.png
- <SD-Card>/Android/####/enter_button.png
- <SD-Card>/Android/####/pic.png
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
