Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.542.origin
- Android.Triada.218.origin
- Android.Triada.219.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Backdoor.542.origin
- Android.Triada.218.origin
- Android.Triada.219.origin
Сетевая активность:
Подключается к:
- 1####.####.228:8006
- a####.####.com
- wina####.com
- wina####.com:8006
Запросы HTTP POST:
- 1####.####.228:8006/service/com.ads.basic.model.ServerAddress?type=####
- a####.####.com/app_logs
- wina####.com/service/com.ads.sales.model.Mobile
- wina####.com:8006/service/com.ads.basic.model.ServerAddress?type=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/apps_/####/.zuid
- <Package Folder>/apps_/####/Signature_0.key
- <Package Folder>/apps_/####/base-1.apk
- <Package Folder>/apps_/####/base-1.dex
- <Package Folder>/apps_/####/core_service
- <Package Folder>/apps_/####/share_cache.pref.xml
- <Package Folder>/cache/####/mbqyf1.png
- <Package Folder>/databases/cc.db
- <Package Folder>/databases/cc.db-journal
- <Package Folder>/databases/su.sqlite
- <Package Folder>/databases/su.sqlite-journal
- <Package Folder>/databases/ua.db
- <Package Folder>/databases/ua.db-journal
- <Package Folder>/files/####/exchangeIdentity.json
- <Package Folder>/files/.imprint
- <Package Folder>/files/.zuid
- <Package Folder>/files/1496212843619.apk
- <Package Folder>/files/1496212852214.apk
- <Package Folder>/files/1496212857101.apk
- <Package Folder>/files/1496212866200.apk
- <Package Folder>/files/1496212888067.apk
- <Package Folder>/files/1496212898157.apk
- <Package Folder>/files/config.prop
- <Package Folder>/files/core_service
- <Package Folder>/files/exid.dat
- <Package Folder>/files/imjxkd.apk
- <Package Folder>/files/libs_data
- <Package Folder>/files/sunvqo.so
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/Alvin2.xml
- <Package Folder>/shared_prefs/ContextData.xml
- <Package Folder>/shared_prefs/share_cache.pref.xml
- <Package Folder>/shared_prefs/um_g_cache.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <SD-Card>/.DataStorage/ContextData.xml
- <SD-Card>/.UTSystemConfig/####/Alvin2.xml
- <SD-Card>/Android/.zuid
- <SD-Card>/PluginLog/####/CrashLog_20170531064047_2107.log
- <SD-Card>/PluginLog/####/CrashLog_20170531064105_2169.log
- <SD-Card>/PluginLog/####/CrashLog_20170531064127_2287.log
- <SD-Card>/PluginLog/####/CrashLog_20170531064137_2356.log
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
