Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.BackDoor.312
Сетевая активность:
Подключается к:
- 4####.####.96
- a####.####.com
- a####.####.com:10039
- ic####.####.net
- ic####.####.net:20013
Запросы HTTP GET:
- a####.####.com/appstore/img/445d505c7fd74b5da578122166e97278.png
- ic####.####.net/apk/SDK_227_R3.apk
Запросы HTTP POST:
- 4####.####.96/cloud/security
- a####.####.com/
- a####.####.com:10039/
- ic####.####.net:20013/
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/MF_CFG-journal
- <Package Folder>/databases/MF_SQdb-journal
- <Package Folder>/files/####/0d37c909-305e-40e8-ab60-239f0cb0e555.zip
- <Package Folder>/files/####/6af37912-50c6-4fab-bc3c-1f4ec6b88da9.zip
- <Package Folder>/files/####/6af37912-50c6-4fab-bc3c-1f4ec6b88da9.zip.temp
- <Package Folder>/files/####/dio.d
- <Package Folder>/files/####/liblive.so
- <Package Folder>/files/####/look
- <Package Folder>/files/dksa.jar
- <Package Folder>/files/look
- <Package Folder>/files/plook
- <Package Folder>/shared_prefs/indion.xml
- <Package Folder>/shared_prefs/indion.xml.bak
- <Package Folder>/shared_prefs/initdata.xml
- <SD-Card>/.4d02db8e14/.sks
Другие:
Запускает следующие shell-скрипты:
- chmod 777 <Package Folder>/files/look
- sh
Загружает динамические библиотеки:
- liblive
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- DES-ECB-NoPadding
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
