Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.456.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- k####.####.pw
- l####.####.com
- o####.####.pw:38080
- s####.####.pw
Запросы HTTP POST:
- k####.####.pw/F6EA80A604B90C1AFFF602C719787160
- l####.####.com/sdk.php
- o####.####.pw:38080/DZBK/api/GETACTINFO
- s####.####.pw/CD382781B46D648D05B8C219784B4DD1
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/-5241565541458916233
- <Package Folder>/databases/sh.db
- <Package Folder>/databases/sh.db-journal
- <Package Folder>/files/####/firll.dat
- <Package Folder>/files/####/hst.db
- <Package Folder>/files/####/hst.db-journal
- <Package Folder>/files/10044srt.apk
- <Package Folder>/files/libcuid.so
- <Package Folder>/files/liblocal<Package>.remote.so
- <Package Folder>/files/liblocal<Package>.so
- <Package Folder>/files/rtell.jar
- <Package Folder>/shared_prefs/activation_info.xml
- <Package Folder>/shared_prefs/activation_info.xml.bak
- <Package Folder>/shared_prefs/admainlib.xml
- <Package Folder>/shared_prefs/authStatus_<Package>;remote.xml
- <Package Folder>/shared_prefs/common_shell34.xml
- <Package Folder>/shared_prefs/inslib.xml
- <SD-Card>/Android/####/journal.tmp
- <SD-Card>/backups/####/.cuid2
- <SD-Card>/lysy/####/config.ini
Другие:
Загружает динамические библиотеки:
- locSDK7a
- rpc
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
