Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- a####.####.cn
- a####.####.com
- amap####.####.com
- c####.####.com
- d####.####.com
- m####.####.com
- reso####.####.net
- ti####.####.com
Запросы HTTP GET:
- a####.####.cn/daohang/help_center/add_widget/<System Property>/2.jpg
- amap####.####.com/sdkcoor/android/x86/libJni_wgs2gcj.so
- m####.####.com/cconf?appkey=####&plat=####&apppkg=####&appver=####&netwo...
- reso####.####.net/gslb/?ver=####&type=####&conpt=####&uuid=####&list=###...
- ti####.####.com/api/getCitiesTemp.php?cityId=####&isInternational=####&t...
Запросы HTTP POST:
- a####.####.com/app_logs
- a####.####.com/errconf
- a####.####.com/log4
- c####.####.com/cdata
- d####.####.com/dinfo
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/c0ba1d7252b4647821f1aa816e7ded5f.0.tmp
- <Package Folder>/cache/####/c0ba1d7252b4647821f1aa816e7ded5f.1.tmp
- <Package Folder>/cache/####/ee58d8ef35cb14ca24acf4368831564f.0.tmp
- <Package Folder>/cache/####/ee58d8ef35cb14ca24acf4368831564f.1.tmp
- <Package Folder>/cache/####/fbe6d1050cd0207ee854bf0aab467ba3.0.tmp
- <Package Folder>/cache/####/fbe6d1050cd0207ee854bf0aab467ba3.1.tmp
- <Package Folder>/cache/####/journal.tmp
- <Package Folder>/databases/ThrowalbeLog.db-journal
- <Package Folder>/databases/calendar2345.db-journal
- <Package Folder>/databases/geofencing.db
- <Package Folder>/databases/geofencing.db-journal
- <Package Folder>/databases/hmdb
- <Package Folder>/databases/hmdb-journal
- <Package Folder>/databases/logdb.db
- <Package Folder>/databases/logdb.db-journal
- <Package Folder>/databases/sharesdk.db-journal
- <Package Folder>/databases/tj2345.db
- <Package Folder>/databases/tj2345.db-journal
- <Package Folder>/databases/weather2345.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/.mrlock
- <Package Folder>/files/####/3297592571998.0
- <Package Folder>/files/####/exchangeIdentity.json
- <Package Folder>/files/####/journal
- <Package Folder>/files/####/journal.tmp
- <Package Folder>/files/####/libwgs2gcj.so
- <Package Folder>/files/.imprint
- <Package Folder>/files/.lock
- <Package Folder>/files/.mrecord
- <Package Folder>/files/.mrecord (deleted)
- <Package Folder>/files/.statistics
- <Package Folder>/files/<Package>;pushservice
- <Package Folder>/files/mobclick_agent_cached_<Package>54
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/XMPushServiceConfig.xml
- <Package Folder>/shared_prefs/city_data.xml
- <Package Folder>/shared_prefs/mipush.xml
- <Package Folder>/shared_prefs/mipush.xml.bak
- <Package Folder>/shared_prefs/mipush_account.xml
- <Package Folder>/shared_prefs/mipush_extra.xml
- <Package Folder>/shared_prefs/mipush_extra.xml.bak
- <Package Folder>/shared_prefs/mob_commons_1.xml
- <Package Folder>/shared_prefs/mob_sdk_exception_1.xml
- <Package Folder>/shared_prefs/mob_sdk_exception_1.xml.bak
- <Package Folder>/shared_prefs/networkreference.xml
- <Package Folder>/shared_prefs/networkreference.xml.bak
- <Package Folder>/shared_prefs/pref.xml
- <Package Folder>/shared_prefs/pref_registered_pkg_names.xml
- <Package Folder>/shared_prefs/share_sdk_1.xml
- <Package Folder>/shared_prefs/share_sdk_1.xml.bak
- <Package Folder>/shared_prefs/tj2345_event.xml
- <Package Folder>/shared_prefs/tj2345_event.xml.bak
- <Package Folder>/shared_prefs/tongji2345.xml
- <Package Folder>/shared_prefs/tongji2345.xml.bak
- <Package Folder>/shared_prefs/tongji2345_app_use.xml
- <Package Folder>/shared_prefs/tongji2345_app_use.xml.bak
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml.bak
- <SD-Card>/.system_uuid
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Mob/####/.al
- <SD-Card>/Mob/####/.ccLock
- <SD-Card>/Mob/####/.ccc
- <SD-Card>/Mob/####/.dh-journal
- <SD-Card>/Mob/####/.dhlock
- <SD-Card>/Mob/####/.dic_lock
- <SD-Card>/Mob/####/.duid
- <SD-Card>/Mob/####/.globalLock
- <SD-Card>/Mob/####/.nulal
- <SD-Card>/Mob/####/.nulplt
- <SD-Card>/Mob/####/.pkg_lock
- <SD-Card>/Mob/####/.plst
- <SD-Card>/Mob/####/.rc_lock
- <SD-Card>/Mob/####/.usLock
- <SD-Card>/Mob/.dk
- <SD-Card>/amap/####/alsn.db
- <SD-Card>/amap/####/alsn.db-journal
Другие:
Запускает следующие shell-скрипты:
- getprop ro.miui.ui.version.name
- grep -E -v root|shell|system
- sh
- top -d 0 -n 1
Загружает динамические библиотеки:
- neh
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- AES-ECB-PKCS7Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-NoPadding
- AES-CBC-PKCS5Padding
- AES-ECB-NoPadding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
