Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.573.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.DownLoader.573.origin
Сетевая активность:
Подключается к:
- and####.####.com
Запросы HTTP POST:
- and####.####.com/rqd/async?aid=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_crashrecord/1004
- <Package Folder>/databases/bugly_db_-journal
- <Package Folder>/files/1081265457.jar (deleted)
- <Package Folder>/files/1081265476.jar (deleted)
- <Package Folder>/files/1081265530.dex
- <Package Folder>/files/1081265548.jar (deleted)
- <Package Folder>/files/412516523.jar (deleted)
- <Package Folder>/files/991326646.jar (deleted)
- <Package Folder>/files/local_crash_lock
- <Package Folder>/files/local_crash_lock (deleted)
- <Package Folder>/files/security_info
- <Package Folder>/shared_prefs/crashrecord.xml
- <SD-Card>/.7e1b57d9/####/plcfg.xml
- <SD-Card>/3063a4ab77e296b3c088f6b5a3f649dd/####/data.db-journal
- <SD-Card>/3063a4ab77e296b3c088f6b5a3f649dd/host
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh -c getprop
- /system/bin/sh -c type su
- <dexopt>
- getprop
