Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.273.origin
Перехватывает входящие смс и прекращает процесс их передачи обработчикам других приложений
Сетевая активность:
Подключается к:
- i####.####.cn
- n####.####.com:10091
- w####.####.cn
Запросы HTTP POST:
- i####.####.cn/iplookup/iplookup.php?format=####
- n####.####.com:10091/opaService/link
- w####.####.cn/ip.jsp
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_kload_odex/kload.apk
- <Package Folder>/app_kload_odex/kload.inf
- <Package Folder>/app_res_out/JRealRes.apk
- <Package Folder>/app_temp/id
- <Package Folder>/files/droidinfotemp.txt
- <Package Folder>/shared_prefs/cuf_config.xml
- <Package Folder>/shared_prefs/database.xml
- <SD-Card>/.hand/developkeyded8d30d-257d-45b9-96bc-c16d92f95410.tmp
- <SD-Card>/.hand/lastacc73c11520-8177-4977-b3f2-2e77bfa55a4b.tmp
- <SD-Card>/.uct/uuid38850a13c-809c-49ac-9e13-ae344b0ebab2.tmp
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/mmt/####/droidinfo
- <SD-Card>/mmt/####/droidinfo-journal
- <SD-Card>/mmt/####/test.dat36a3801a-e9c8-4541-bbdf-5bd96d8c66dc.tmp
- <SD-Card>/mmt/####/test.dat892746d7-48fc-4628-b1c6-507aa62babf0.tmp
- <SD-Card>/mmt/####/test.datc54b193b-89dd-48ce-945d-57d100736eb9.tmp
- <SD-Card>/sdtmp/id1
- <SD-Card>/sdtmp/id2
- <SD-Card>/sdtmp/id2efe5c443-571b-408a-bb53-1b031d65f168.tmp
- <SD-Card>/tmpsd11012/test.dat063b25b7-7019-4fdd-83f0-e3197f0ee260.tmp
- <SD-Card>/tmpsd11012/test.dat47c8239a-7038-48c4-89b5-e0df111b108e.tmp
Другие:
Запускает следующие shell-скрипты:
- /system/bin/.nbwayxwzt
- cat /proc/version
- cat /sys/class/net/wlan0/address
- conbb od2gf04pd9
- getprop
- getprop ro.board.platform
- getprop ro.product.cpu.abi
- getprop ro.serialno
- getprop ro.yunos.build.version
- ls -l /system/bin/su
Загружает динамические библиотеки:
- helper
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о телефоне (номер, imei и тд.)
Осуществляет доступ к информации о запущенных приложениях
Добавляет задания в системный планировщик
Отрисовывает собственные окна поверх других приложений
Осуществляет доступ к информации об отправленых/принятых смс
