Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.222.origin
Сетевая активность:
Подключается к:
- bir####.####.com
- bir####.####.com:9050
- i####.####.com
- w####.####.com
Запросы HTTP GET:
- i####.####.com/v2/thumb/resize/w/146/h/196?appid=####&name=####&from=####
- w####.####.com/resource/static/view/index/images/index_skin_new_21ee4b5....
Запросы HTTP POST:
- bir####.####.com/apicommand.do
- bir####.####.com:9050/apicommand.do
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_C3g3qVLoPom3/####/list2.chche
- <Package Folder>/app_aqPVSg3/Ai67.HccV.so
- <Package Folder>/app_localdata/ApplicationCache.db-journal
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/f_000003
- <Package Folder>/cache/####/f_000004
- <Package Folder>/cache/####/f_000005
- <Package Folder>/cache/####/f_000006
- <Package Folder>/cache/####/f_000007
- <Package Folder>/cache/####/f_000008
- <Package Folder>/cache/####/f_000009
- <Package Folder>/cache/####/f_00000a
- <Package Folder>/cache/####/f_00000b
- <Package Folder>/cache/####/index
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/2078793401
- <Package Folder>/files/3018798.jar
- <Package Folder>/files/H4O783l.apk
- <SD-Card>/.32604097/####/VVSh3cOVL83nO3lV.xml
- <SD-Card>/.32604097/####/YvscMPs.xml
- <SD-Card>/.32604097/####/rinsWPVPycqVPSq38.db
- <SD-Card>/.32604097/####/rinsWPVPycqVPSq38.db-journal
- <SD-Card>/.32604097/####/webinfo.xml
Другие:
Загружает динамические библиотеки:
- Ai67.HccV
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- DES-ECB-NoPadding
Осуществляет доступ к информации о сети
Осуществляет доступ к информации о телефоне (номер, imei и тд.)
Осуществляет доступ к информации об установленных приложениях
Осуществляет доступ к информации о запущенных приложениях
Отрисовывает собственные окна поверх других приложений
