Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.SmsSend.1914.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.SmsSend.1914.origin
Сетевая активность:
Подключается к:
- 1####.####.139
- a####.####.com
- affshar####.com
- apxadtr####.net
- boba####.com
- c####.####.com
- c####.####.nl
- futur####.####.eu
- gl####.####.com:9090
- go####.com
- go####.nl
- google-####.com
- namet####.com
- targe####.com
- tarsan-####.net
- u####.com
- u####.com:7079
- wank####.mobi
Запросы HTTP GET:
- 1####.####.139/dlv/c.php?campid=####&cca=####&ccz=####&pid=####&r=####&s...
- a####.####.com/ajax/libs/jquery/1.8.1/jquery.min.js
- affshar####.com/uV8I44inZx/?l1=####&l2=####
- apxadtr####.net/iclk/redirect.php?apxcode=####&id=####&dv1=####&dv2=####
- boba####.com/pbshared/script.packed.js
- c####.####.com/?a=####&c=####&s1=####&s2=####&s3=####&campid=####&pid=####
- c####.####.nl/ct/t.php/12321/178076/58c00e68-6c7c-4773-b49c-99ad57fa9d99...
- futur####.####.eu/mcb/in/hash:596fa7ea-aad8-4b68-8f3c-f0af57fa9d8b/actio...
- gl####.####.com:9090/app?IsOnlyCp=####&phone=####&offerid=####&affid=###...
- go####.com/
- go####.nl/gb/images/qi1_36e7b564.png
- google-####.com/analytics.js
- namet####.com/gw?url=####&vId=####&ef=####&ch=####&nid=####&sub=####&sou...
- targe####.com/wap/authenticate?tgi=####&service=####&returnurl=####&hmac...
- tarsan-####.net/pr/tl.aspx?uid=####&oid=####&clickid=####&subid=####&dev...
- wank####.mobi/cache/js/30820.js
Запросы HTTP POST:
- u####.com/jsdk/sd.action?b=####&ca=####&ica=####&re=####
- u####.com:7079/jsdk/sd.action?b=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_jiagu/o.i.p.201707191730.bin
- <Package Folder>/app_jiagu/x.apk
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/f_000003
- <Package Folder>/cache/####/f_000004
- <Package Folder>/cache/####/f_000005
- <Package Folder>/cache/####/f_000006
- <Package Folder>/cache/####/f_000007
- <Package Folder>/cache/####/f_000008
- <Package Folder>/cache/####/f_000009
- <Package Folder>/cache/####/f_00000a
- <Package Folder>/cache/####/f_00000b
- <Package Folder>/cache/####/f_00000c
- <Package Folder>/cache/####/f_00000d
- <Package Folder>/cache/####/index
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/com.hyjt.app.android.india.preferrence.xml
- <Package Folder>/shared_prefs/com.hyjt.app.android.india.preferrence.xml.bak
- <Package Folder>/shared_prefs/tip.xml
- <SD-Card>/SexVideo/20170531.txt
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
