Technical information
Malicious functions:
Executes code of the following detected threats:
- Android.Triada.1
- Android.Triada.74.origin
Network activity:
Connecting to:
- p####.####.com:8080
- s####.com:8082
- p####.####.com
- a####.####.com
- s####.com
HTTP GET requests:
- a####.####.com/download/opacore/xcore2_1.0.3.md
- a####.####.com/download/opacore/xcore5_1.0.6.md
- a####.####.com/download/qhengine/1473066051852.dat
- a####.####.com/download/opbenginemd/2040.dat
- a####.####.com/download/qhengine/1468309895225.dat
HTTP POST requests:
- p####.####.com:8080/OpaService/OpaStrategy
- p####.####.com/OpaService/OpaLogUpload
- s####.com/rtr
- p####.####.com/OpaService/OpaQiInfo
- s####.com:8082/rtr
- p####.####.com/OpaService/OpaMagicCode
- p####.####.com/OpaService/OpaStrategy
Modified file system:
Creates the following files:
- /data/data/####/files/Data/pp2/install-recovery.sh
- /data/data/####/databases/Calendar-journal
- /data/data/####/files/permmgr/libTKHooklib.so
- /data/data/####/files/permmgr/libsu.so
- /data/data/####/files/__rbprotected__
- /data/data/####/files/dqirhui.md
- /data/data/####/files/Data/pp2/chattr
- /data/data/####/app_xxx/sr
- /data/data/####/files/vb
- /data/data/####/files/Data/Sol/id-2040/run
- /data/data/####/files/xactLib
- /data/data/####/files/permmgr/cb194f07e7c8ef6f33250b4a80bc6c28.dat.tmp
- /data/data/####/app_xxx/install-recovery.sh
- /data/data/####/files/dqirhui.dat
- /data/data/####/files/Data/pp2/install
- /data/data/####/files/Data/pp2/sr
- /data/data/####/files/Data/Sol/2040.zip
- /data/data/####/files/vb.db
- /data/data/####/app_xxx/tkhoolib
- /data/data/####/files/permmgr/abba7fa6e38585333b137aed79036308.dat
- /data/data/####/files/Data/Sol/2040.dat.tmp
- /data/data/####/shared_prefs/xapcinfo.xml
- /data/data/####/files/lhwva
- /data/data/####/app_xxx/libxapp.so
- /data/data/####/files/libuelv.so
- /data/data/####/files/permmgr/libsu.zip
- /data/data/####/app_xxx/install
- /data/data/####/app_xxx/chattr
- /data/data/####/app_success/imei
- /data/data/####/files/Data/Sol/2040.dat
- /data/data/####/app_xxx/cc
- /data/data/####/files/bidkcc.jar
- /data/data/####/files/dqirhui.jar
- /data/data/####/files/permmgr/libjdsdkcc.so
- /data/data/####/files/permmgr/libcc.so
- /data/data/####/files/permmgr/libcc.zip
- /data/data/####/files/permmgr/abba7fa6e38585333b137aed79036308.dat.tmp
- /data/data/####/app_xxx/install-recovery-co.sh
- /data/data/####/files/vb.jar
- /data/data/####/app_xxx/install-co
- /data/data/####/files/permmgr/cb194f07e7c8ef6f33250b4a80bc6c28.dat
- /data/data/####/app_xxx/jdsdkcc
- /data/data/####/files/bidkcc.dat
- /data/data/####/app_xxx/configopb
- /sdcard/Download/tmp/ss/HH-RL0045
- /data/data/####/app_xxx/qhso
- /data/data/####/files/bidkcc.md
- /data/data/####/files/Data/pp2/configopb
Miscellaneous:
Executes next shell scripts:
- getprop
- rm -r /data/data/####/app_xxx
- cat /sys/class/android_usb/android0/idVendor
- rm -r /data/data/####/files//permmgr/
- getenforce
- cat /sys/class/android_usb/android0/idProduct
- /data/data/####/files/permmgr/libsu.so checkemulator
- cufsmgr eb47495f7bb
- cufsdosck ac554db364f
- /system/bin/sh
- cat /proc/version
- rm -r /data/data/####/files//Data/pp2/
- conbb od2gf04pd9
Contains functionality to send SMS messages automatically.
