Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- tr####.####.com
Запросы HTTP POST:
- tr####.####.com/update.xxdd
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_baidu/xpodg
- <Package Folder>/files/mpfdn
- <SD-Card>/.mkcong
- <SD-Card>/494095256934e34f79c74628e852da8a.jar
Другие:
Запускает следующие shell-скрипты:
- /data/data/com.bjd.jir/app_baidu/xpodg -p com.bjd.jir -r am start --user 0 -n com.bjd.jir/zaxx.djel.kygme.osmm.sdgh.dwqp -a zaxx.djel.kygme.osmm.sdgh.dwqp -i 2057
- /data/data/com.bjd.jir/app_baidu/xpodg -p com.bjd.jir -r am start --user 0 -n com.bjd.jir/zaxx.djel.kygme.osmm.sdgh.dwqp -a zaxx.djel.kygme.osmm.sdgh.dwqp -i 2233
- /data/data/com.bjd.jir/app_baidu/xpodg -p com.bjd.jir -r am start --user 0 -n com.bjd.jir/zaxx.djel.kygme.osmm.sdgh.dwqp -a zaxx.djel.kygme.osmm.sdgh.dwqp -i 2257
- <dexopt>
- chmod 777 /data/data/com.bjd.jir/app_baidu/xpodg
- chmod 777 <Package Folder>/app_baidu/xpodg
- sh <Package Folder>/app_baidu/xpodg -p <Package> -r am start --user 0 -n <Package>/zaxx.djel.kygme.osmm.sdgh.dwqp -a zaxx.djel.kygme.osmm.sdgh.dwqp -i 2057
- sh <Package Folder>/app_baidu/xpodg -p <Package> -r am start --user 0 -n <Package>/zaxx.djel.kygme.osmm.sdgh.dwqp -a zaxx.djel.kygme.osmm.sdgh.dwqp -i 2233
- sh <Package Folder>/app_baidu/xpodg -p <Package> -r am start --user 0 -n <Package>/zaxx.djel.kygme.osmm.sdgh.dwqp -a zaxx.djel.kygme.osmm.sdgh.dwqp -i 2257
