Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.76.origin
- Android.Xiny.78.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
Запросы DNS:
- a####.u####.com
- a.ada####.info
- a.adu####.info
- api.is.yuanf####.com
- app.w####.cn
- ims.1####.com
- mt####.go####.com
- no####.1####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/Iad_lock.db-journal
- <Package Folder>/databases/iad.db-journal
- <Package Folder>/databases/iad_frame.db-journal
- <Package Folder>/databases/myrecord
- <Package Folder>/databases/myrecord-journal
- <Package Folder>/files/CacheTime.dat
- <Package Folder>/files/gamebychenl
- <Package Folder>/files/gamebychenl.jar
- <Package Folder>/files/observedFile
- <Package Folder>/files/tcom
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/files/wgamebychenl.jar
- <Package Folder>/files/x531i
- <Package Folder>/files/x531ni
- <Package Folder>/files/x531nitest.zip
- <Package Folder>/shared_prefs/AppSettings.xml
- <Package Folder>/shared_prefs/dsp_sh.xml
- <Package Folder>/shared_prefs/iad_frame_pre.xml
- <Package Folder>/shared_prefs/iad_unkit.xml
- <Package Folder>/shared_prefs/ipssp.xml
- <Package Folder>/shared_prefs/meiline_preference.xml
- <Package Folder>/shared_prefs/p_cfgzs.xml
- <Package Folder>/shared_prefs/p_tfgvzy.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <SD-Card>/Android/####/<Package>.l
- <SD-Card>/Android/####/CacheTime.dat
- <SD-Card>/Android/####/XH.txt
- <SD-Card>/Android/####/adwords_bg
- <SD-Card>/Android/####/android
- <SD-Card>/Android/####/arrow_down
- <SD-Card>/Android/####/arrow_up
- <SD-Card>/Android/####/bottom_bg
- <SD-Card>/Android/####/bottom_btn_cache
- <SD-Card>/Android/####/bottom_btn_cancel
- <SD-Card>/Android/####/bottom_btn_install
- <SD-Card>/Android/####/btn_install
- <SD-Card>/Android/####/d_appsc_an
- <SD-Card>/Android/####/d_cloesbtn_top
- <SD-Card>/Android/####/d_shortcutad_bg
- <SD-Card>/Android/####/img_bg
- <SD-Card>/Android/####/item_btn
- <SD-Card>/Android/####/m_star
- <SD-Card>/Android/####/pcheck_n
- <SD-Card>/Android/####/pcheck_p
- <SD-Card>/Android/####/pop_back
- <SD-Card>/Android/####/pop_bottom_btn
- <SD-Card>/Android/####/pushapp
- <SD-Card>/Android/####/safe_icon
- <SD-Card>/Android/####/safe_line
- <SD-Card>/Android/####/sc_circle
- <SD-Card>/Android/####/tj_line
- <SD-Card>/Android/####/top_bg
Другие:
Запускает следующие shell-скрипты:
- cat /proc/cpuinfo
Загружает динамические библиотеки:
- uninstall
- x531i
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
