Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.273.origin
Перехватывает входящие смс и прекращает процесс их передачи обработчикам других приложений
Сетевая активность:
Подключается к:
- g####.####.pw
- i####.####.cn
- n####.####.com:10091
- w####.####.cn
Запросы HTTP POST:
- g####.####.pw/main.aspx
- i####.####.cn/iplookup/iplookup.php?format=####
- n####.####.com:10091/opaService/link
- w####.####.cn/ip.jsp
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_kload_odex/kload.apk
- <Package Folder>/app_kload_odex/kload.inf
- <Package Folder>/app_res_out/JRealRes.apk
- <Package Folder>/app_temp/id
- <Package Folder>/files/droidinfotemp.txt
- <Package Folder>/shared_prefs/cuf_config.xml
- <Package Folder>/shared_prefs/database.xml
- <Package Folder>/shared_prefs/database.xml.bak (deleted)
- <SD-Card>/.hand/developkeydf634f82-a0a6-499b-9452-12cb6b632df4.tmp
- <SD-Card>/.hand/lastacc5812cc19-aefc-441b-ab09-1d93e252a389.tmp
- <SD-Card>/.uct/uuid3
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/mmt/####/droidinfo
- <SD-Card>/mmt/####/droidinfo-journal
- <SD-Card>/mmt/####/test.dat0e48e425-ca3e-4df9-b611-b1e27eec09b9.tmp
- <SD-Card>/mmt/####/test.dat4ebf4c5c-5671-423a-a506-259b553f3efd.tmp
- <SD-Card>/mmt/####/test.datfdb66c60-ce41-4feb-a8ca-b27e96f6bfc3.tmp
- <SD-Card>/sdtmp/id1
- <SD-Card>/sdtmp/id2
- <SD-Card>/tmpsd11012/test.dat68293c58-e3cc-44ce-8e42-b5c3b7d69e8a.tmp
- <SD-Card>/tmpsd11012/test.datf64e2b0f-e52b-437c-bd68-8f002a4fcc3f.tmp
Другие:
Запускает следующие shell-скрипты:
- /system/bin/.nbwayxwzt
- cat /proc/version
- cat /sys/class/net/wlan0/address
- conbb od2gf04pd9
- getprop
- getprop ro.board.platform
- getprop ro.product.cpu.abi
- getprop ro.serialno
- getprop ro.yunos.build.version
- ls -l /system/bin/su
Загружает динамические библиотеки:
- helper
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о телефоне (номер, imei и тд.)
Осуществляет доступ к информации о запущенных приложениях
Добавляет задания в системный планировщик
Отрисовывает собственные окна поверх других приложений
Осуществляет доступ к информации об отправленых/принятых смс
