Technical information
Malicious functions:
Executes code of the following detected threats:
- Android.Xiny.20
Network activity:
Connecting to:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) m.ea####.com.####.cn:80
- TCP(HTTP/1.1) www.ta####.com:80
- TCP(HTTP/1.1) wc.find####.cc.####.com:80
- TCP(HTTP/1.1) b.sm####.cn:80
- TCP(HTTP/1.1) eco.e####.com:8080
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) qq.com.yuchan####.####.cn:80
- TCP(HTTP/1.1) c####.b####.com:80
- TCP(HTTP/1.1) m.ta####.com:80
- TCP(HTTP/1.1) www.w####.top:80
- TCP(TLS/1.0) gg.d####.com.####.cn:443
- TCP(TLS/1.0) d####.d####.com:443
- TCP(TLS/1.0) a####.d####.com:443
- TCP(TLS/1.0) z.c####.com:443
- TCP(TLS/1.0) wen.qiul####.com:443
- TCP(TLS/1.0) www.b####.com:443
- TCP(TLS/1.0) dup.baidust####.com:443
- TCP(TLS/1.0) c####.baidust####.com:443
- TCP(TLS/1.0) www.w####.top:443
- TCP(TLS/1.0) u####.duanwe####.com:443
- TCP(TLS/1.0) zz.bdst####.com:443
- TCP(TLS/1.0) wn.pos.b####.com:443
- TCP(TLS/1.0) em.b####.com:443
- TCP(TLS/1.0) c####.b####.com:443
- TCP(TLS/1.0) m.ea####.com.####.cn:443
- TCP(TLS/1.0) gm.mm####.com:443
- TCP(TLS/1.0) www.some####.com:443
- TCP(TLS/1.0) m.b####.com:443
- TCP(TLS/1.0) www.a.sh####.com:443
- TCP(TLS/1.0) tn####.hyc####.com:443
- TCP(TLS/1.0) pos.b####.com:443
- TCP(TLS/1.0) jia####.d####.com:443
- TCP(TLS/1.0) c.c####.com:443
- TCP(TLS/1.0) m.ta####.com:443
- TCP(TLS/1.0) hm.b####.com:443
- TCP(TLS/1.0) q.c####.com:443
- TCP(TLS/1.0) si####.jom####.com:443
DNS requests:
- a####.d####.com
- a####.u####.com
- b.sm####.cn
- c####.b####.com
- c####.baidust####.com
- c####.baidust####.com
- c####.mm####.com
- c.c####.com
- d####.d####.com
- dup.baidust####.com
- eco.e####.com
- em.b####.com
- f10.b####.com
- f11.b####.com
- f12.b####.com
- gg.d####.com
- hm.b####.com
- jia####.d####.com
- m.b####.com
- m.ea####.com
- m.ta####.com
- pos.b####.com
- q14.c####.com
- qq.com.yuchan####.####.cn
- s22.c####.com
- sp0.b####.com
- st####.ea####.com
- sw3####.d####.com
- t10.b####.com
- t11.b####.com
- t12.b####.com
- tn####.hyc####.com
- u####.duanwe####.com
- w.c####.com
- wc.find####.cc
- wen.qiul####.com
- wn.pos.b####.com
- www.b####.com
- www.b####.com
- www.some####.com
- www.ta####.com
- www.w####.top
- z1.c####.com
- zz.bdst####.com
HTTP GET requests:
- c####.b####.com/cpro/ui/uijs.php?adclass=####&app_id=####&c=####&cf=####...
- eco.e####.com:8080/eco/view/count/v.do?s=####&2####
- m.ea####.com.####.cn/
- m.ta####.com/?sprefer=####
- wc.find####.cc.####.com/2011/ber.jar
- www.ta####.com/
HTTP HEAD requests:
- www.w####.top/date.php
HTTP POST requests:
- a####.u####.com/app_logs
- b.sm####.cn/cw/interface!u2.action?protocol=####&version=####&cid=####
- qq.com.yuchan####.####.cn/cw/cp.action?requestId=####&g=####
Modified file system:
Creates the following files:
- /data/data/####/.imprint
- /data/data/####/W_Key.xml
- /data/data/####/a.xml
- /data/data/####/com.jelly.hzy306czenjzw_preferences.xml
- /data/data/####/com.jelly.hzy306czenjzw_preferences.xml.bak
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/downloadswc
- /data/data/####/downloadswc-journal
- /data/data/####/exchangeIdentity.json
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/f_00000f
- /data/data/####/f_000010
- /data/data/####/f_000011
- /data/data/####/f_000012
- /data/data/####/f_000013
- /data/data/####/f_000014
- /data/data/####/f_000015
- /data/data/####/f_000016
- /data/data/####/f_000017
- /data/data/####/f_000018
- /data/data/####/f_000019
- /data/data/####/f_00001a
- /data/data/####/f_00001b
- /data/data/####/f_00001c
- /data/data/####/f_00001d
- /data/data/####/f_00001e
- /data/data/####/f_00001f
- /data/data/####/f_000020
- /data/data/####/f_000021
- /data/data/####/f_000022
- /data/data/####/f_000023
- /data/data/####/f_000024
- /data/data/####/f_000025
- /data/data/####/f_000026
- /data/data/####/f_000027
- /data/data/####/f_000028
- /data/data/####/f_000029
- /data/data/####/index
- /data/data/####/mobclick_agent_cached_com.jelly.hzy306czenjzw10
- /data/data/####/st.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/x.jar
- /data/media/####/4.7_ber.jar.tmp
- /data/media/####/restime.dat
Miscellaneous:
Gains access to network information.
Gains access to telephone information (number, imei, etc.).
Displays its own windows over windows of other applications.