Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.348.origin
Сетевая активность:
Подключается к:
- koapk####.com:8081
Запросы HTTP POST:
- koapk####.com:8081/sm/sr/ad/ey
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/cHJvdGVjdDIwMT.db-journal
- <Package Folder>/files/.tmpkcol
- <Package Folder>/files/201708071750.apk
- <Package Folder>/files/c201708071750.apk
- <Package Folder>/files/imp
- <Package Folder>/shared_prefs/AD_HELP_SP_RUNINFO.xml
Другие:
Запускает следующие shell-скрипты:
- <error:2>
- adb_yzgq_hd
- adb_yzgq_hd -c id
- c201708071750.apk
- logcat -d -v time
- ps
- sh
Загружает динамические библиотеки:
- libcom.adb.filebackup.yzgq
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
