Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.371.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Backdoor.371.origin
Сетевая активность:
Подключается к:
- i####.####.jp
- f####.####.com
- r####.####.jp
- a####.####.com
Запросы HTTP GET:
- r####.####.jp/smartphone/app/android/icoron/tutorial/show/overseas/RV=1/...
- f####.####.com/update.html?version=####
- a####.####.com/a4d7bfeed0556e351450428584122.dex
- i####.####.jp/i/space.gif
Запросы HTTP POST:
- a####.####.com/app_logs
- f####.####.com/adCenter/app/get
- f####.####.com/adCenter/seo/get
- f####.####.com/adCenter/ad/get
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/com.cfinc.IconKisekae/icon/com.android.inputmethod.latin_com.android.inputmethod.latin.setup.SetupActivity.png
- /sdcard/com.cfinc.IconKisekae/icon/com.android.email_com.android.email.activity.Welcome.png
- /sdcard/com.cfinc.IconKisekae/icon/com.android.speechrecorder_com.android.speechrecorder.SpeechRecorderActivity.png
- /sdcard/com.cfinc.IconKisekae/icon/####_com.cfinc.iconkisekae.MainActivity.png
- /sdcard/com.cfinc.IconKisekae/icon/com.android.contacts_com.android.contacts.activities.PeopleActivity.png
- /data/data/####/files/.FlurrySenderIndex.info.AnalyticsMain
- /sdcard/com.cfinc.IconKisekae/icon/com.android.browser_com.android.browser.BrowserActivity.png
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /sdcard/androidDexCache/####/core.dex
- /data/data/####/cache/ddcp.dex
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/files/.flurrydatasenderblock.65f2f605-a919-4b67-83ad-20cd51dc9315
- /sdcard/com.cfinc.IconKisekae/info
- /sdcard/com.cfinc.IconKisekae/icon/com.example.android.notepad_com.example.android.notepad.NotesList.png
- /data/data/####/databases/iconkisekae.db-journal
- /sdcard/com.cfinc.IconKisekae/icon/com.android.vending_com.android.vending.AssetBrowserActivity.png
- /sdcard/com.cfinc.IconKisekae/icon/com.android.settings_com.android.settings.Settings.png
- /data/data/####/shared_prefs/umeng_general_config.xml
- /sdcard/com.cfinc.IconKisekae/icon/com.android.quicksearchbox_com.android.quicksearchbox.SearchActivity.png
- /sdcard/com.cfinc.IconKisekae/icon/com.android.calendar_com.android.calendar.AllInOneActivity.png
- /data/data/####/files/.imprint
- /data/data/####/files/.flurryagent.-674009c7
- /data/data/####/files/com.smrtbeat/libSmartBeatNdk.so.bin.4
- /sdcard/com.cfinc.IconKisekae/icon/com.example.android.rssreader_com.example.android.rssreader.RssReader.png
- /sdcard/com.cfinc.IconKisekae/icon/com.android.development_com.android.development.Development.png
- /sdcard/com.cfinc.IconKisekae/icon/com.android.providers.downloads.ui_com.android.providers.downloads.ui.DownloadList.png
- /sdcard/com.cfinc.IconKisekae/icon/com.android.music_com.android.music.MusicBrowserActivity.png
- /data/data/####/databases/dbname
- /data/data/####/databases/dbname-journal
- /sdcard/com.cfinc.IconKisekae/icon/com.android.gallery3d_com.android.camera.CameraLauncher.png
- /data/data/####/databases/webview.db-journal
- /sdcard/com.cfinc.IconKisekae/icon/com.android.gallery3d_com.android.gallery3d.app.Gallery.png
- /data/data/####/shared_prefs/ConfigCache.xml
- /sdcard/com.cfinc.IconKisekae/icon/.nomedia
- /sdcard/com.cfinc.IconKisekae/icon/com.google.android.gms_com.google.android.gms.common.settings.GoogleSettingsActivity.png
- /data/data/####/files/.flurrydatasenderblock.a773e4e7-aaf9-4220-8543-139943090301
- /sdcard/com.cfinc.IconKisekae/up/.nomedia
- /data/data/####/files/umeng_it.cache
- /data/data/####/shared_prefs/AppSettingsCache.xml
- /data/data/####/files/.FlurrySenderIndex.info.AnalyticsData_QZNNYWKKKKD2D4D9D6CP_171
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
- /data/data/####/shared_prefs/com.smrtbeat.xml
- /data/data/####/shared_prefs/ddspname.xml
- /sdcard/com.cfinc.IconKisekae/shortcut/.nomedia
- /sdcard/com.cfinc.IconKisekae/icon/com.android.calculator2_com.android.calculator2.Calculator.png
- /sdcard/com.cfinc.IconKisekae/icon/com.android.dialer_com.android.dialer.DialtactsActivity.png
- /data/data/####/shared_prefs/SmartBeat.xml
- /sdcard/com.cfinc.IconKisekae/icon/com.android.mms_com.android.mms.ui.ConversationList.png
- /data/data/####/shared_prefs/sharedPreferencesName.xml
- /data/data/####/shared_prefs/AppSettingsCache.xml.bak
- /data/data/####/cache/webviewCacheChromium/index
- /sdcard/com.cfinc.IconKisekae/icon/com.android.deskclock_com.android.deskclock.DeskClock.png
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dexopt --dex 27 96 40 435676 /data/data/####/cache/ddcp.dex 1493729313 1583832747 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/framework/
Может автоматически отправлять СМС-сообщения.
