Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.252.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- a####.####.info
- acc####.####.com
- acc####.####.com:8100
- atracki####.####.com
- c####.####.com
- hijo####.####.com
- o####.####.club
- s####.####.com
Запросы HTTP GET:
- a####.####.info/OffersApi/getOffers
- atracki####.####.com/transaction/post_click?offer_id=####&aff_id=####&de...
- c####.####.com/index.php?service=####&pub=####&offer_id=####&uc_trans_1=...
- c####.####.com/tracking/adClick?d=####&advId=####&prod=####&clickId=####...
- hijo####.####.com/soft/597800f368485.zip
- o####.####.club/?utm_medium=####&utm_campaign=####
- s####.####.com/app/umeng?pid=####&dp=####&af=####&sk=####&cn=####&cv=####
Запросы HTTP POST:
- acc####.####.com/Update/packageLogByType
- acc####.####.com:8100/Update/packageManageUpdate
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/databases/active.db
- <Package Folder>/databases/active.db-journal
- <Package Folder>/databases/dollargetter.db
- <Package Folder>/databases/dollargetter.db-journal
- <Package Folder>/databases/gref.db
- <Package Folder>/databases/gref.db-journal
- <Package Folder>/databases/record.db
- <Package Folder>/databases/record.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/databases/xUtils.db-journal
- <Package Folder>/files/####/597800f368485.zip
- <Package Folder>/files/####/classes.dex
- <Package Folder>/files/####/error
- <Package Folder>/files/####/libso1.so
- <Package Folder>/files/####/runtime
- <Package Folder>/files/0f468c90a144a801afd9ce6ec0552a1b
- <Package Folder>/files/qeukyhXwmn
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/SharedPreferences_cache.xml
- <Package Folder>/shared_prefs/config.xml
- <Package Folder>/shared_prefs/curtain_sp.xml
- <Package Folder>/shared_prefs/curtain_sp.xml.bak
- <Package Folder>/shared_prefs/log.xml
- <SD-Card>/.android/juuid.bk
- <SD-Card>/.temp/pureSdk
Другие:
Запускает следующие shell-скрипты:
- /system/bin/app_process /system/bin com.ddos.ks.protect.GuardProcess 2122 <Package> { model : <System Property> , androidId : 57611bfab2e4c694 , sdcard : true , SystemTotal :16904777728, fingerprint : <System Property>/<System Property>/<System Property>:4.3.1/JZO54K/I8190XXAMA2:eng/test-keys , simOperator : 310004 , parentGid : 2001 , buildTime : 1495112467000 , counrty : US , appPackname : <Package> , appvername : 1.6 , screen : 800-552 , SystemAvailable :15179452416, androidVersion : 18 , appvercode : 7 , networkOperatorName : Verizon , simSerialNumber : <ICCID> , gaid : , channelId : 20000 , osv : 18 , imei : <IMEI> , gameId : 2001 , networkOperator : 310004 , parentCid : 20000 , operator : 310004 , product : <System Property> , manufacturer : unknown , macAddr : , brand : <System Property> , imsi : <IMSI> , language : en , uuid : 00000000-1180-8fb6-6773-c75150ca6f57 , serial : <System Property> , release : 4.3.1 , SDAvailable :15179452416, SDTotal :16904777728, vercode : 171 }
Загружает динамические библиотеки:
- cocos2dcpp
- qeukyhXwmn
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
