Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.20
Загружает из Интернета следующие детектируемые угрозы:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- d####.####.cn
- d####.####.com
- m####.####.com
- r####.####.cn
Запросы HTTP GET:
- d####.####.cn/jarFile/SDKAutoUpdate/gou.jar
- m####.####.com/sdk-core-v40.js
Запросы HTTP POST:
- d####.####.com/aap.do
- r####.####.cn/k2?protocol=####&version=####&cid=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/index
- <Package Folder>/databases/####/http_media.admob.com_0.localstorage-journal (deleted)
- <Package Folder>/databases/downloadswc
- <Package Folder>/databases/downloadswc-journal
- <Package Folder>/databases/google_analytics_v2.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/files/.flurryagent.5911bf6d
- <Package Folder>/files/gaClientId
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/W_Key.xml
- <Package Folder>/shared_prefs/a.xml
- <Package Folder>/shared_prefs/a.xml.bak
- <Package Folder>/shared_prefs/cbPrefs.xml
- <Package Folder>/shared_prefs/st.xml
- <SD-Card>/.probe
- <SD-Card>/Android/####/7e265867124e773e7ee5144c9e05b36f20fe43bc.png
- <SD-Card>/Android/####/a666f0ff6490198bd715a8a651ce6bcb0e85e3a1.png
- <SD-Card>/Android/####/cfd457ab10914818560fadb859cdfeaa8fc9d39c.png
- <SD-Card>/Android/####/d8777704ca39818104e18d3612c297fabc079503.png
- <SD-Card>/Download/####/4.8_gou.jar
- <SD-Card>/dt/restime.dat
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
