Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) d.weixu####.com.####.com:80
- TCP(HTTP/1.1) 2####.243.193.48:80
- TCP(HTTP/1.1) yes.yuchan####.com.cn:80
Запросы DNS:
- d.weixu####.com.cn
- r.eli####.cn
- yes.yuchan####.com.cn
Запросы HTTP GET:
- d.weixu####.com.####.com/2011/gou.jar
Запросы HTTP POST:
- yes.yuchan####.com.cn/k1?requestId=####&g=####&ua=####
- yes.yuchan####.com.cn/k2?protocol=####&version=####&cid=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/030ea2b1b56c6e3e53da6393f7cbef8d5f49b93339c3272....0.tmp
- /data/data/####/088ae58e60d0deb5e399ef881fee2ecd630e1fa325c5406....0.tmp
- /data/data/####/0bf3d55774945c28decbeeaab337ded8a79a3c818b4ad64....0.tmp
- /data/data/####/20f8be33637fc7a923020ff30e64b79230f2fe6c420833b....0.tmp
- /data/data/####/36b92f94bbc1d182813591d2ca4111fe37a581f2b8c2ef3....0.tmp
- /data/data/####/44ba8c10d13a735ed7e7207edc9cf36acf550a63c0457e8....0.tmp
- /data/data/####/4908967a0223ba9b8db142c501199fe4820404bdf9ebef4....0.tmp
- /data/data/####/6a2ff18f7a69edda3c9da92ae84ed6ab7a3982a0993fcd6....0.tmp
- /data/data/####/6b30e8c7c2c76a22cd263959286d353fed601ec0b1a7de0....0.tmp
- /data/data/####/7a990fdb8d08983a95ad1f8c9aa5a04fa32dcefac14ee4a....0.tmp
- /data/data/####/8ed9a9247880fcc50a4c0bdff57611973df5faba1d1dc93....0.tmp
- /data/data/####/8f022641828767bd10a607b8cfe0a8002710cc2e323c29e....0.tmp
- /data/data/####/8f090af4b9755c2997c96f69d5fdaa528484493e8669c96....0.tmp
- /data/data/####/9502c460ddf1cbd17673a05d296a17f18e9ee2c4d086e9b....0.tmp
- /data/data/####/W_Key.xml
- /data/data/####/_has_set_default_values.xml
- /data/data/####/a.xml
- /data/data/####/a6c0d4f1db1dbca3868f9e2e8c65eded3bb799801537bd0....0.tmp
- /data/data/####/d1a6822393f02a5f1abdb5fb33b038071db3f57cb790974....0.tmp
- /data/data/####/d8c879efd0c5e4a9f1dee2bf2bc76673388a916e1a9ac35....0.tmp
- /data/data/####/downloadswc
- /data/data/####/downloadswc-journal
- /data/data/####/e3cd299754f4ef8fd49f7b26bbc65c1e85b362715d19f00....0.tmp
- /data/data/####/eda044ef449322f2a0dafde898417ff2250d4802230edf0....0.tmp
- /data/data/####/f0f1d695668f017d10bd7e115239d7f95989b11dcb8d067....0.tmp
- /data/data/####/f500e08ee66fd002a0e335e22d2ddeb84a88cca5966e966....0.tmp
- /data/data/####/f591dfc9ce1bdaebcfd1956f33a412bd7de231dede9bf34....0.tmp
- /data/data/####/f7a3dc3e411db3f4fbe741fe13b872751a8d5d705eabafa....0.tmp
- /data/data/####/fa9c265356207d6ca12b2075d429664d6f3937dc7ecefc8....0.tmp
- /data/data/####/journal.tmp
- /data/data/####/org.tp.tjys_preferences.xml
- /data/data/####/st.xml
- /data/data/####/webview.db-journal
- /data/media/####/.nomedia
- /data/media/####/.tmp
- /data/media/####/0_lighthouse-2225445_1280.jpg
- /data/media/####/0_tree-2925324_1920.jpg
- /data/media/####/39idf0v351hs7o15wgdm5ixw80.tmp
- /data/media/####/4.8_gou.jar.tmp
- /data/media/####/431guthy0c8bt4uobprsb0f7e0.tmp
- /data/media/####/6grr7ro9wy08jl7rm5x9a1yuz0.tmp
- /data/media/####/journal
- /data/media/####/journal.tmp
- /data/media/####/restime.dat
Другие:
Загружает динамические библиотеки:
- rbd
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
