Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.433.origin
- Android.DownLoader.552.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Backdoor.433.origin
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- a####.####.com
- c####.####.com
- p####.####.com
- p####.####.com:6088
- t####.####.com
- u####.####.com
Запросы HTTP GET:
- a####.####.com/v7/switch.php?type=####&app_channel=####&ckey=####
- c####.####.com/s?v####
- c####.####.com/title.png
- p####.####.com/c/1501849385739
- t####.####.com/update.php?channel=####&uid=####&from=####&kernelVersion=...
Запросы HTTP POST:
- p####.####.com:6088/s/
- t####.####.com/v7/dsp_stat.php
- u####.####.com/frontend/web/index.php?r=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_cache/res.png
- <Package Folder>/app_cache/res.zip
- <Package Folder>/app_yoqdqb/7088BB206A20A43737D38624566171FB.jar
- <Package Folder>/databases/ad_down_db-journal
- <Package Folder>/databases/ghost_web_view.db-journal
- <Package Folder>/files/####/flow_pack.apk
- <Package Folder>/files/INSTALLATION
- <Package Folder>/files/qhcgfl
- <Package Folder>/shared_prefs/SP_CACHE.xml
- <Package Folder>/shared_prefs/SP_CACHE.xml.bak
- <Package Folder>/shared_prefs/advisers.xml
- <Package Folder>/shared_prefs/policy.xml
- <Package Folder>/shared_prefs/rg_sp_cache.xml
- <SD-Card>/Android/####/adv
- <SD-Card>/Android/####/config
- <SD-Card>/Android/####/deviceId
- <SD-Card>/Android/####/master
- <SD-Card>/Android/####/master.lock
- <SD-Card>/Android/####/sys_install
Другие:
Запускает следующие shell-скрипты:
- cat /sys/class/net/wlan0/address
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
- DES-ECB-NoPadding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
- DES-ECB-NoPadding
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
