Technical information
Malicious functions:
Executes code of the following detected threats:
- Android.DownLoader.255.origin
Prompts to install third-party applications.
Network activity:
Connecting to:
- o####.####.com
- and####.####.com
- r####.####.com
- f####.####.com:7012
- f####.####.com
- cca####.com
- a####.####.com
HTTP GET requests:
- f####.####.com/getSSPDownUrl.do?cid=####
- f####.####.com:7012/getSSPDownUrl.do?cid=####
- cca####.com/down.php
HTTP POST requests:
- r####.####.com/rqd/sync
- and####.####.com/rqd/async
- o####.####.com/v2/get_update_time
- a####.####.com/ad-service/ad/mark
- o####.####.com/v2/check_config_update
- a####.####.com/app_logs
Modified file system:
Creates the following files:
- /data/data/####/shared_prefs/jg_app_update_settings_random.xml
- /data/data/####/files/install-recovery.sh
- /data/data/####/files/AdjustIoPackageQueue
- /sdcard/####.apks/ho_0629.apk
- /data/data/####/files/ipm
- /data/data/####/files/realroot
- /data/data/####/files/busybox
- /data/data/####/databases/wall.db-journal
- /data/data/####/files/AdjustIoActivityState
- /data/data/####/shared_prefs/qvod.xml
- /sdcard/####.apks/aed02a464ba98ae97eac332146efda0f
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/files/mexec4
- /data/data/####/shared_prefs/mobclick_agent_online_setting_####.xml
- /data/data/####/files/mexec2
- /data/data/####/files/mexec3
- /data/data/####/files/.imprint
- /data/data/####/files/busy
- /data/data/####/files/libjiagu.so
- /data/data/####/databases/bugly_db_-journal
- /data/data/####/files/mexec
- /data/data/####/files/onekeyrootseckill.sh
- /data/data/####/files/99SuperSUDaemon
- /data/data/####/support.tmp
- /data/data/####/files/umeng_it.cache
- /data/data/####/right_core.jar.tmp
- /data/data/####/shared_prefs/com.system.cap.wakeful.WakefulIntentService.xml
- /data/data/####/files/root.sh
- /data/data/####/databases/wall.db
- /data/data/####/files/.jglogs/.jg.ic
- /data/data/####/files/security_info
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
- /data/data/####/files/busy.tmp
- /sdcard/####.apks/ho_0629.apk.tmp
- /data/data/####/files/local_crash_lock
- /data/data/####/files/su
- /data/data/####/shared_prefs/dmp.xml
- /data/data/####/files/psneuter.script
- /data/data/####/loader
- /data/data/####/shared_prefs/dmp.xml.bak
Sets the 'executable' attribute to the following files:
- /data/data/####/files/mexec
- /data/data/####/files/install-recovery.sh
- /data/data/####/files/onekeyrootseckill.sh
- /data/data/####/files/99SuperSUDaemon
- /data/data/####/files/mexec4
- /data/data/####/files/mexec2
- /data/data/####/files/mexec3
- /data/data/####/files/root.sh
- /data/data/####/files/su
- /data/data/####/files/realroot
- /data/data/####/files/busybox
- /data/data/####/files/ipm
Miscellaneous:
Executes next shell scripts:
- sh /data/data/####/files/mexec4 =abcdefg= /data/data/####/files -r
- /data/data/####/files/realroot al1s7jBFNtn9faBmC0Jb9A9Ns1GZSg== /system/bin/sh /data/data/####/files/psneuter.script
- chmod 777 /data/data/####/files/mexec3
- /data/data/####/files/realroot HygZRm2IHTKWpp7Hll/sS0uY66xdcw== /system/bin/sh /data/data/####/files/psneuter.script
- chmod 777 /data/data/####/files/install-recovery.sh
- chmod 777 /data/data/####/files/realroot
- sh /data/data/####/files/realroot f0h5zguZ9aJXbCZExMaN2kDhh6V0Uw== /system/bin/sh /data/data/####/files/psneuter.script
- /system/bin/sh -c type su
- sh /data/data/####/files/mexec2 =abcdefg= /data/data/####/files -r
- /system/bin/sh -c getprop ro.board.platform
- chmod 777 /data/data/####/files/mexec
- chmod 777 /data/data/####/files/99SuperSUDaemon
- chmod 777 /data/data/####/files/root.sh
- chmod 777 /data/data/####/files/mexec2
- sh /data/data/####/files/realroot al1s7jBFNtn9faBmC0Jb9A9Ns1GZSg== /system/bin/sh /data/data/####/files/psneuter.script
- /data/data/####/files/mexec =abcdefg= /data/data/####/files -r
- chmod 777 /data/data/####/files/mexec4
- /data/data/####/files/mexec4 =abcdefg= /data/data/####/files -r
- sh /data/data/####/files/realroot HygZRm2IHTKWpp7Hll/sS0uY66xdcw== /system/bin/sh /data/data/####/files/psneuter.script
- chmod 0777 /data/data/####/files/psneuter.script
- /data/data/####/files/realroot f0h5zguZ9aJXbCZExMaN2kDhh6V0Uw== /system/bin/sh /data/data/####/files/psneuter.script
- chmod 755 /data/data/####/files/libjiagu.so
- chmod 777 /data/data/####/files/su
- sh /data/data/####/files/mexec =abcdefg= /data/data/####/files -r
- chmod 777 /data/data/####/files/onekeyrootseckill.sh
- chmod 777 /data/data/####/files/busy
- sh /data/data/####/files/mexec3 =abcdefg= /data/data/####/files -r
- chmod 777 /data/data/####/files/ipm
- /data/data/####/files/mexec3 =abcdefg= /data/data/####/files -r
- <error:2>
- getprop ro.board.platform
- /data/data/####/files/mexec2 =abcdefg= /data/data/####/files -r
- chmod 777 /data/data/####/files/busybox
Uses special library to hide executable bytecode.
Contains functionality to send SMS messages automatically.
