Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Mixi.16.origin
- Android.Mixi.21.origin
Сетевая активность:
Подключается к:
- g####.####.com
- s####.####.com
Запросы HTTP GET:
- g####.####.com/cr/sv/getRltNew?eid=####&estatus=####&appkey=####&pid=###...
- s####.####.com/cr/sdk/170417/des_V17041703Aj1so32.zip
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/####/.md
- <Package Folder>/files/####/4B5009963C0DCD310CD695F82ED7BB40
- <Package Folder>/files/####/5C372083DA5E7EE6DFD537E7659CC611
- <Package Folder>/files/####/5apksend2<System Property>46
- <Package Folder>/files/####/6DC4567B391812302918B283F589555E
- <Package Folder>/files/####/<Package>12<System Property>2
- <Package Folder>/files/####/ACE2A393862022374AC7B5E6F53E76B6
- <Package Folder>/files/####/B3862B4F3B7060F5AAAABDD8199B3479
- <Package Folder>/files/####/C51684488E39A8F09ECEAF4F4607E110
- <Package Folder>/files/####/DD66D3D96E763E57E5DBC94D408A1B5F
- <Package Folder>/files/####/F64104B56081C319D98904B90B08D039
- <Package Folder>/files/####/FE36CFD6F5CB3089D39F67C6049A7DD0
- <Package Folder>/files/####/gpdu
- <Package Folder>/files/####/test
- <Package Folder>/files/1501143499698_V17041703Aj1so32.so
- <Package Folder>/files/1805.jar
- <Package Folder>/files/408.jar
- <Package Folder>/files/421.jar
- <Package Folder>/files/430.jar
- <Package Folder>/files/610.jar
- <Package Folder>/files/611.jar
- <Package Folder>/files/617.jar
- <Package Folder>/files/640.jar
- <Package Folder>/files/806.jar
- <Package Folder>/files/<System Property>112.jar
- <Package Folder>/files/hftJcw46N.jar
- <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
Другие:
Запускает следующие shell-скрипты:
- /data/data/com.yeekoo.apksend/files/.play/test /data/data/com.yeekoo.apksend/files/.play/ 8d3037e5822e497ca3a7bbf1cf30d80a
- /data/data/com.yeekoo.apksend/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s -h 8d3037e5822e497ca3a7bbf1cf30d80a /data/data/com.yeekoo.apksend/.syslib-
- <error:2>
- chmod 0771 /data/data/com.yeekoo.apksend/.syslib-
- chmod 0771 <Package Folder>/.syslib-
- chmod 770 /data/data/com.yeekoo.apksend/files/.play/test
- chmod 770 <Package Folder>/files/.play/test
- getenforce
- rm -f <Package Folder>/files/hftJcw46N.dex
- rm -f <Package Folder>/files/hftJcw46N.jar
- rm -f <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
- rm <Package Folder>/files/hftJcw46N.dex
- rm <Package Folder>/files/hftJcw46N.jar
- rm <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
- sh -c /system/usr/toolbox rm -f <Package Folder>/files/hftJcw46N.dex > /dev/null 2>&1
- sh -c /system/usr/toolbox rm -f <Package Folder>/files/hftJcw46N.jar > /dev/null 2>&1
- sh -c /system/usr/toolbox rm -f <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s > /dev/null 2>&1
- sh -c rm <Package Folder>/files/hftJcw46N.dex > /dev/null 2>&1
- sh -c rm <Package Folder>/files/hftJcw46N.jar > /dev/null 2>&1
- sh -c rm <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s > /dev/null 2>&1
- sh -c rm -f <Package Folder>/files/hftJcw46N.dex > /dev/null 2>&1
- sh -c rm -f <Package Folder>/files/hftJcw46N.jar > /dev/null 2>&1
- sh -c rm -f <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s > /dev/null 2>&1
- sh <Package Folder>/files/.play/test <Package Folder>/files/.play/ 8d3037e5822e497ca3a7bbf1cf30d80a
- sh <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s -h 8d3037e5822e497ca3a7bbf1cf30d80a <Package Folder>/.syslib-
Загружает динамические библиотеки:
- 1501143499698_V17041703Aj1so32
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
