Technical information
Malicious functions:
Executes code of the following detected threats:
- Android.HiddenAds.37
- Android.Exploit.12
Network activity:
Connecting to:
- kv####.com
HTTP GET requests:
- kv####.com/krt.do?result=####&model=####&count=####&hdware=####&display=...
Modified file system:
Creates the following files:
- /data/data/####/files/.z/r6
- /data/data/####/files/.z/r4
- /data/data/####/files/.z/r5
- /data/data/####/files/.z/r2
- /data/data/####/files/.z/r3
- /data/data/####/files/.z/r0
- /data/data/####/files/.z/r1
- /data/data/####/files/.data/unzfile/busybox
- /data/data/####/files/.data/unzfile/AndroidSystemPlug2.apk
- /data/data/####/files/.z/r8
- /data/data/####/files/.data/unzfile/sprot
- /data/data/####/files/.data/r.jar
- /data/data/####/files/schema
- /data/data/####/files/.data/gfhadex.jar
- /data/data/####/files/.z/busybox
- /data/data/####/files/.sh/r.sh
- /data/data/####/files/.data/unzfile/ir
- /data/data/####/files/.data/zfile.zip
- /data/data/####/files/.z/su2
- /data/data/####/files/.data/unzfile/NgpMain1.5.7_C002_201701111814.apk
- /data/data/####/files/.data/unzfile/dg
- /data/data/####/files/a.zip
- /data/data/####/shared_prefs/store.xml
- /data/data/####/shared_prefs/####.xml
- /data/data/####/files/.data/unzfile/pet
- /data/data/####/files/.data/unzfile/chattr
- /data/data/####/files/.data/unzfile/supolicy
- /data/data/####/files/.z/killall
Sets the 'executable' attribute to the following files:
- /data/data/####/files/.data/unzfile/dg
- /data/data/####/files/schema
- /data/data/####/files/.data/gfhadex.jar
- /data/data/####/files/.data/unzfile/supolicy
- /data/data/####/files/.data/unzfile/AndroidSystemPlug2.apk
- /data/data/####/files/.data/unzfile/pet
- /data/data/####/files/.data/unzfile/ir
- /data/data/####/files/.data/zfile.zip
- /data/data/####/files/.data/unzfile/busybox
- /data/data/####/files/.data/unzfile/sprot
- /data/data/####/files/.data/unzfile/NgpMain1.5.7_C002_201701111814.apk
- /data/data/####/files/.data/unzfile/chattr
- /data/data/####/files/.data/r.jar
Miscellaneous:
Executes next shell scripts:
- /data/data/####/files/.z/r2
- /data/data/####/files/.z/r3
- chmod 777 /data/data/####/files/.data/unzfile/dg
- /data/data/####/files/.z/su2 f0h5zguZ9aJXbCZExMaN2kDhh6V0Uw== /system/bin/sh /data/data/####/files/.sh/r.sh
- chmod 777 /data/data/####/files/.data/unzfile/sprot
- /system/bin/dexopt --dex 27 49 40 36264 /data/data/####/files/.data/gfhadex.jar 1220967907 -63691114 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/fr
- /data/data/####/files/.z/su2 HygZRm2IHTKWpp7Hll/sS0uY66xdcw== /system/bin/sh /data/data/####/files/.sh/r.sh
- /data/data/####/files/.z/r8
- sh /data/data/####/files/.z/su2 f0h5zguZ9aJXbCZExMaN2kDhh6V0Uw== /system/bin/sh /data/data/####/files/.sh/r.sh
- sh /data/data/####/files/.z/r3 -c /data/data/####/files/.sh/r.sh
- /data/data/####/files/.z/r1 -auto
- /data/data/####/files/.z/r3 -c /data/data/####/files/.sh/r.sh
- sh /data/data/####/files/.z/su2 HygZRm2IHTKWpp7Hll/sS0uY66xdcw== /system/bin/sh /data/data/####/files/.sh/r.sh
- chmod 777 /data/data/####/files/.data/unzfile/pet
- sh /data/data/####/files/.z/r5 /system/bin/sh
- /data/data/####/files/.z/r6 /system/bin/sh
- sh /data/data/####/files/.z/r1 -auto
- /data/data/####/files/.z/su2 al1s7jBFNtn9faBmC0Jb9A9Ns1GZSg== /system/bin/sh /data/data/####/files/.sh/r.sh
- sh /data/data/####/files/.z/r4 -c /data/data/####/files/.sh/r.sh
- chmod 777 /data/data/####/files/.data/unzfile/busybox
- chmod 777 /data/data/####/files/.data
- sh /data/data/####/files/.z/r8
- /data/data/####/files/.z/r0 -c /data/data/####/files/.sh/r.sh
- sh /data/data/####/files/.z/r4 PFMMehxvMFk2VSFN8Aw8XGXh91UNiESr/iPn2mHZOg== 3u5ydeZkuIN7B1MIi0sjkwufUjbm /system/bin/sh
- sh /data/data/####/files/.z/r2
- sh /data/data/####/files/.z/r3
- chmod 777 /data/data/####/files/.data/unzfile/ir
- chmod 755 /data/data/####/files/schema
- sh /data/data/####/files/.z/r0 -c /data/data/####/files/.sh/r.sh
- /data/data/####/files/.z/r2 -c /data/data/####/files/.sh/r.sh
- chmod 777 /data/data/####/files/.data/unzfile/NgpMain1.5.7_C002_201701111814.apk
- /data/data/####/files/.z/r5 /system/bin/sh
- /data/data/####/files/.z/r1 -C '/data/data/####/files/.sh/r.sh'
- chmod 777 /data/data/####/files/.data/unzfile
- chmod 755 /data/data/####/files/.data/gfhadex.jar
- /system/bin/dexopt --dex 27 46 40 63648 /data/data/####/files/.data/r.jar 1225954882 -1158050051 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framew
- /data/data/####/files/.z/r4 -c /data/data/####/files/.sh/r.sh
- /system/bin/dexopt --dex 27 40 40 81964 /data/data/####/files/a.zip 1244369701 1998430201 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/framework.jar
- sh /data/data/####/files/.z/r2 -c /data/data/####/files/.sh/r.sh
- sh /data/data/####/files/.z/r1 -C '/data/data/####/files/.sh/r.sh'
- chmod 777 /data/data/####/files/.data/unzfile/supolicy
- chmod 777 /data/data/####/files/.data/unzfile/chattr
- sh /data/data/####/files/.z/su2 al1s7jBFNtn9faBmC0Jb9A9Ns1GZSg== /system/bin/sh /data/data/####/files/.sh/r.sh
- /data/data/####/files/.z/r4 PFMMehxvMFk2VSFN8Aw8XGXh91UNiESr/iPn2mHZOg== 3u5ydeZkuIN7B1MIi0sjkwufUjbm /system/bin/sh
- chmod 777 /data/data/####/files/.data/unzfile/AndroidSystemPlug2.apk
- sh /data/data/####/files/.z/r6 /system/bin/sh
- chmod 777 /data/data/####/files/.sh/r.sh
- sh /data/data/####/files/.z/r1 /data/data/####/files/.sh/r.sh
- chmod 777 /data/data/####/files/.sh
- /data/data/####/files/.z/r1 /data/data/####/files/.sh/r.sh
Contains functionality to send SMS messages automatically.
