Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.57.origin
- Android.Xiny.95.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony)
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.cache/DexToLoad.apk
- <Package Folder>/.cache/libnqshieldx86.so
- <Package Folder>/.cache/nqdata
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/DianJinStatistics.db
- <Package Folder>/files/DianJinStatistics.db-journal
- <Package Folder>/files/d.jar
- <Package Folder>/files/temp.jar
- <Package Folder>/shared_prefs/com_nd_dianjin_sdk_config.xml
- <Package Folder>/shared_prefs/data.xml
- <Package Folder>/shared_prefs/dian.jin.statistics.pref.xml
- <Package Folder>/shared_prefs/nqshield_pref_file.xml
- <Package Folder>/shared_prefs/nqshield_pref_file.xml.bak
- <Package Folder>/shared_prefs/provider_center.xml
- <SD-Card>/.DianJinStatisticsTid
- <SD-Card>/.dianjin/####/5f8ba4b7b2c2544dd215383125d2ea.properties
Другие:
Запускает следующие shell-скрипты:
- chmod 755 /data/data/com.jsiugenasg.remzlisp/.cache/libnqshieldx86.so
- chmod 755 <Package Folder>/.cache/libnqshieldx86.so
Загружает динамические библиотеки:
- libnqshieldx86
- yc
Использует следующие алгоритмы для шифрования данных:
- DESede-CBC-PKCS7Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DESede-CBC-PKCS7Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети
Осуществляет доступ к информации о телефоне (номер, imei и тд.)
Осуществляет доступ к информации об установленных приложениях
Осуществляет доступ к информации о запущенных приложениях
Отрисовывает собственные окна поверх других приложений
