Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.348.origin
Скрывает свою иконку с экрана устройства.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- koapk####.com:8081
Запросы HTTP POST:
- koapk####.com:8081/sm/sr/ad/ey
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/cHJvdGVjdDIwMT.db-journal
- <Package Folder>/files/.tmpkcol
- <Package Folder>/files/201708072150.apk
- <Package Folder>/files/c201708072150.apk
- <Package Folder>/files/imp
- <Package Folder>/shared_prefs/AD_HELP_SP_RUNINFO.xml
Другие:
Запускает следующие shell-скрипты:
- c201708072150.apk
- chmod 6777 <Package Folder>/files/c201708072150.apk
- logcat -d -v time
- ps
- sh
- sh <Package Folder>/files/c201708072150.apk
- svc_chgg_hd
- svc_chgg_hd -c id
Загружает динамические библиотеки:
- libcom.svc.logcat.chgg
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
