Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Xiny.20
Загружает из Интернета следующие детектируемые угрозы:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a.sm####.cn:80
- TCP(HTTP/1.1) sugges####.b####.com:80
- TCP(HTTP/1.1) c####.v####.leno####.com:80
- TCP(HTTP/1.1) do.soi####.com:80
- TCP(HTTP/1.1) 2####.202.62.223:80
- TCP(HTTP/1.1) qq.com.yuchan####.####.cn:80
Запросы DNS:
- a.sm####.cn
- c####.v####.leno####.com
- do.soi####.com
- fsr.leno####.com
- mt####.go####.com
- qq.com.yuchan####.####.cn
- su####.leno####.com
- sugges####.b####.com
- y####.leno####.com
Запросы HTTP GET:
- do.soi####.com/2011/lvs.jar
- sugges####.b####.com/su?wd=####&json=####&p=####&cb=####
Запросы HTTP POST:
- a.sm####.cn/cw/cp.action?requestId=####&g=####
- c####.v####.leno####.com/lasf/connect
- qq.com.yuchan####.####.cn/cw/interface!u2.action?protocol=####&version=#...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/AppsSettings.xml
- /data/data/####/SearchSettings.xml
- /data/data/####/W_Key.xml
- /data/data/####/a.xml
- /data/data/####/cardModel.db-journal
- /data/data/####/com.lenovo.shudgtfd5efdd43ghfer_preferences.xml
- /data/data/####/downloadswc
- /data/data/####/downloadswc-journal
- /data/data/####/hotSite_42807b694567c8fba4066d638a8ca2c3.json
- /data/data/####/naviNews_f095ac2bdf70a5226933dbe95a7ad59d.json
- /data/data/####/st.xml
- /data/data/####/traffic.xml
- /data/data/####/webview.db-journal
- /data/media/####/-1900417509
- /data/media/####/-2131738164
- /data/media/####/-784306505
- /data/media/####/-811006935
- /data/media/####/-928400465
- /data/media/####/-964640483
- /data/media/####/-996161162
- /data/media/####/1613067270
- /data/media/####/1617182449
- /data/media/####/1791428264
- /data/media/####/1891413264
- /data/media/####/2142823522
- /data/media/####/250334916
- /data/media/####/283187021
- /data/media/####/370407553
- /data/media/####/371567889
- /data/media/####/4.6_lvs.jar.tmp
- /data/media/####/restime.dat
Другие:
Запускает следующие shell-скрипты:
- getprop net.dns1
Загружает динамические библиотеки:
- dcae
- tmfe
Осуществляет доступ к интерфейсам записи аудио/видео.
Записывает аудио/видео.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
