Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 106912114516386: 上海麦圈网#<IMSI>#<IMEI>
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) g####.co####.com:80
- TCP(HTTP/1.1) rd.gdata####.net:80
- TCP(HTTP/1.1) pt.co####.com:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) cf.gdata####.net:80
- TCP(HTTP/1.1) int.d####.s####.####.cn:80
- TCP(HTTP/1.1) cl.mo####.u####.com:80
- UDP(NTP) 2.and####.p####.####.org:123
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- 2.and####.p####.####.org
- a####.u####.com
- and####.cli####.go####.com
- cf.gdata####.net
- cl.mo####.u####.com
- g####.co####.com
- int.d####.s####.####.cn
- mt####.go####.com
- oc.u####.com
- pt.co####.com
- rd.gdata####.net
Запросы HTTP POST:
- cl.mo####.u####.com/show.aspx?Key=####
- g####.co####.com/cooguosdk?b=####&requestId=####&a=####
- int.d####.s####.####.cn/iplookup/iplookup.php?format=####
- oc.u####.com/v2/check_config_update
- oc.u####.com/v2/get_update_time
- pt.co####.com/interfaceAction?unikey=####
- rd.gdata####.net/config/update
- rd.gdata####.net/dc/sync_adr
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/dataeye_database_D809D29CDD87964482C...26D.db
- <Package Folder>/databases/dataeye_database_D809D29CDD87964482C...ournal
- <Package Folder>/files/libexec.so
- <Package Folder>/files/libexecmain.so
- <Package Folder>/files/mobclick_agent_cached_<Package>
- <Package Folder>/shared_prefs/cg.xml
- <Package Folder>/shared_prefs/dc.D809D29CDD87964482C7904CFC70F2...es.xml
- <Package Folder>/shared_prefs/dc.D809D29CDD87964482C7904CFC70F2...ml.bak
- <Package Folder>/shared_prefs/game_state_file.xml
- <Package Folder>/shared_prefs/mobclick_agent_header_<Package>.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml.bak
- <Package Folder>/shared_prefs/onlineconfig_agent_online_setting...e>.xml
- <Package Folder>/shared_prefs/sendsms.xml
- <Package Folder>/shared_prefs/sendtimedetail.xml
- <SD-Card>/.SystemService/####/uid
- <SD-Card>/cooguo/####/CG.DAT
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh
- getprop ro.product.cpu.abi
- ls -l /sbin/su
- ls -l /system/bin/su
- ls -l /system/sbin/su
- ls -l /system/xbin/su
- ls -l /vendor/bin/su
Загружает динамические библиотеки:
- cocos2dcpp
- libexec
- libexecmain
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации об отправленых/принятых смс.
