Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.273.origin
Перехватывает входящие смс и прекращает процесс их передачи обработчикам других приложений
Сетевая активность:
Подключается к:
- i####.####.cn
- n####.####.com:10091
- w####.####.cn
Запросы HTTP POST:
- i####.####.cn/iplookup/iplookup.php?format=####
- n####.####.com:10091/opaService/link
- w####.####.cn/ip.jsp
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_kload_odex/kload.apk
- <Package Folder>/app_kload_odex/kload.inf
- <Package Folder>/app_res_out/JRealRes.apk
- <Package Folder>/app_temp/id
- <Package Folder>/files/droidinfotemp.txt
- <Package Folder>/shared_prefs/cuf_config.xml
- <Package Folder>/shared_prefs/database.xml
- <SD-Card>/.hand/developkeybf4ee4bd-cb25-4f1d-bd3e-001bc15ec727.tmp
- <SD-Card>/.hand/lastacc
- <SD-Card>/.uct/uuid3
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/mmt/####/droidinfo
- <SD-Card>/mmt/####/droidinfo-journal
- <SD-Card>/mmt/####/test.dat377193bd-4b62-441c-8ab0-7c599c5843cd.tmp
- <SD-Card>/mmt/####/test.dat8ad2e3b0-1dc8-4732-af97-3b51e20974cf.tmp
- <SD-Card>/mmt/####/test.datb9b92707-d76d-44a0-80da-1bda45a1a581.tmp
- <SD-Card>/sdtmp/id1ab9dc553-fb3a-4203-9076-e00798c43359.tmp
- <SD-Card>/sdtmp/id27d4ed786-91ce-490e-b918-cee0c919f95e.tmp
- <SD-Card>/tmpsd11012/test.dat
- <SD-Card>/tmpsd11012/test.datbdacb43a-38b1-4a7f-8fe1-8a7460a4ff22.tmp
- <SD-Card>/tmpsd11012/test.datbf990ea0-eb8d-4cf3-a038-2068318d55a4.tmp
- <SD-Card>/tmpsd11012/test.datf9849625-c19a-4742-9b3f-e6047777af8d.tmp
Другие:
Запускает следующие shell-скрипты:
- /system/bin/.nbwayxwzt
- cat /proc/version
- cat /sys/class/net/wlan0/address
- conbb od2gf04pd9
- getprop
- getprop ro.board.platform
- getprop ro.product.cpu.abi
- getprop ro.serialno
- getprop ro.yunos.build.version
- ls -l /system/bin/su
Загружает динамические библиотеки:
- helper
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о телефоне (номер, imei и тд.)
Осуществляет доступ к информации о запущенных приложениях
Добавляет задания в системный планировщик
Отрисовывает собственные окна поверх других приложений
Осуществляет доступ к информации об отправленых/принятых смс
