Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.BackDoor.312
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- 4####.####.96
- a####.####.com
- a####.####.com:10039
- a####.####.com:8700
- ic####.####.net
- ic####.####.net:20013
Запросы HTTP GET:
- a####.####.com/appstore/img/6800986d221446b59068d228b6a06bf1.png
- ic####.####.net/apk/SDK_227_R3.apk
Запросы HTTP POST:
- 4####.####.96/cloud/security
- a####.####.com/
- a####.####.com:10039/
- a####.####.com:8700/
- ic####.####.net:20013/
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/MF_CFG-journal
- <Package Folder>/databases/MF_SQdb-journal
- <Package Folder>/files/####/103f8791-ec72-49d4-8b36-aef78e6cd0a5.zip
- <Package Folder>/files/####/2c62d069-6915-45ac-a11c-db987985a0bc.zip
- <Package Folder>/files/####/2c62d069-6915-45ac-a11c-db987985a0bc.zip.temp
- <Package Folder>/files/####/dio.d
- <Package Folder>/files/####/liblive.so
- <Package Folder>/files/####/look
- <Package Folder>/files/look
- <Package Folder>/files/part
- <Package Folder>/files/plook
- <Package Folder>/shared_prefs/indion.xml
- <Package Folder>/shared_prefs/indion.xml.bak
- <Package Folder>/shared_prefs/initdata.xml
- <Package Folder>/shared_prefs/initdata.xml.bak
- <SD-Card>/.1bf4a33b505944ebc0f9500d9e4f41a2
- <SD-Card>/.4d02db8e14/####/0007be00428c4f37a1f5ee947e282cf2.dt
- <SD-Card>/.4d02db8e14/####/002932f3e31447f7a655ff2d3e28de3e
- <SD-Card>/.4d02db8e14/####/002932f3e31447f7a655ff2d3e28de3e.dt
- <SD-Card>/.4d02db8e14/####/07c50f7d6ada466092c822c9a05b7a48.dt
- <SD-Card>/.4d02db8e14/####/22b6497377914e28a441e9a99cfa4b43
- <SD-Card>/.4d02db8e14/####/22b6497377914e28a441e9a99cfa4b43.dt
- <SD-Card>/.4d02db8e14/####/2f60d84d43314ac199b3aedf909a9e35.dt
- <SD-Card>/.4d02db8e14/####/2fc82ffc2a52490c96d6782bf1dbcddb.dt
- <SD-Card>/.4d02db8e14/####/3f10237e4a3c434b8aaff77d570b8525.dt
- <SD-Card>/.4d02db8e14/####/445d505c7fd74b5da578122166e97278
- <SD-Card>/.4d02db8e14/####/445d505c7fd74b5da578122166e97278.dt
- <SD-Card>/.4d02db8e14/####/5171c5e2244e4a8ab4eddb6baf769564.dt
- <SD-Card>/.4d02db8e14/####/5788a67444a94b1690659bd30bf3382f
- <SD-Card>/.4d02db8e14/####/62e8d8d676044507a8580727b8ffac37.dt
- <SD-Card>/.4d02db8e14/####/6800986d221446b59068d228b6a06bf1.dt
- <SD-Card>/.4d02db8e14/####/70d71dbccfa247eda37e3ee0ecdf0d49.dt
- <SD-Card>/.4d02db8e14/####/9073d7776b7743d387880625705287cc
- <SD-Card>/.4d02db8e14/####/9073d7776b7743d387880625705287cc.dt
- <SD-Card>/.4d02db8e14/####/a1176c83dac04457ba11b88586611096.dt
- <SD-Card>/.4d02db8e14/####/a8fdf5da289442359bfc6362288d20e7
- <SD-Card>/.4d02db8e14/####/ad5907fcfe454752831b3950b3b67bef.dt
- <SD-Card>/.4d02db8e14/####/b23a8a0347aa4407916fa61f1652c48a.dt
- <SD-Card>/.4d02db8e14/####/c1199e6c8658439295b792539d13468b.dt
- <SD-Card>/.4d02db8e14/####/c49b34a433524784ba2baf0fc2a8fbac.dt
- <SD-Card>/.4d02db8e14/####/c93f7b0925324075babcdd8cc3759b90.dt
- <SD-Card>/.4d02db8e14/####/com.moxy.held_r1.tmp
- <SD-Card>/.4d02db8e14/####/db8e147b50bd448ea7cfd74fb9874c2b.dt
- <SD-Card>/.4d02db8e14/####/dee88b27315d4efebfb16ddf01094dc1.dt
- <SD-Card>/.4d02db8e14/####/e523ec44542442dca80f306d16178468
- <SD-Card>/.4d02db8e14/####/e6ea058f989949ebbb93a93cfa9d3993
- <SD-Card>/.4d02db8e14/####/f181e8cb7aa6426d86ac0069e9c75554.dt
- <SD-Card>/.4d02db8e14/####/f665d3d1922446f2aca4a6c5d6049cc6
- <SD-Card>/.4d02db8e14/####/f6d37d74bec04cc9b229357e68d8d3ed.dt
- <SD-Card>/.4d02db8e14/####/f8d15633766045b7869db590474bc8a6
- <SD-Card>/.4d02db8e14/####/f8d15633766045b7869db590474bc8a6.dt
- <SD-Card>/.4d02db8e14/.init
- <SD-Card>/.4d02db8e14/.sks
Другие:
Запускает следующие shell-скрипты:
- chmod 777 <Package Folder>/files/look
- chmod 777 <Package Folder>/files/part
- sh
Загружает динамические библиотеки:
- liblive
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- DES-ECB-NoPadding
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
