Android.Packed.26906

Добавлен в вирусную базу Dr.Web: 2017-08-11

Описание добавлено: 2017-08-11

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

Запросы HTTP GET:

Запросы HTTP POST:

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/2097.dex
<Package Folder>/2263.dex
<Package Folder>/2361.dex
<Package Folder>/cache/2097.dex (deleted)
<Package Folder>/cache/2263.dex (deleted)
<Package Folder>/cache/2361.dex (deleted)
<Package Folder>/databases/cc.db
<Package Folder>/databases/cc.db-journal
<Package Folder>/databases/qy_db_newuser-journal
<Package Folder>/databases/qy_db_pay-journal
<Package Folder>/databases/ua.db
<Package Folder>/databases/ua.db-journal
<Package Folder>/files/####/exchangeIdentity.json
<Package Folder>/files/####/libmiguED.so
<Package Folder>/files/.imprint
<Package Folder>/files/MiguPay.Sdk30.Lib_12003033_2ef7e474df9346e4b808e3b0179c72c7_BN202.cod
<Package Folder>/files/MiguPay.Sdk30.Lib_12003033_2ef7e474df9346e4b808e3b0179c72c7_BN202.dat
<Package Folder>/files/PaySDK-1.2.13.16-UR_yx.jar
<Package Folder>/files/PaySDK-1.2.13.16-UR_yx.zip
<Package Folder>/files/exid.dat
<Package Folder>/files/getprop
<Package Folder>/files/libmgRun_04.22.09_01.so
<Package Folder>/files/mgAS.dat
<Package Folder>/files/mgSS.dat
<Package Folder>/files/mgid.dat
<Package Folder>/files/pid
<Package Folder>/files/process.jar
<Package Folder>/files/process.zip
<Package Folder>/files/umeng_it.cache
<Package Folder>/libzxvps/####/libzxvps.so
<Package Folder>/libzxvps/####/tmp_so
<Package Folder>/shared_prefs/umeng_general_config.xml
<Package Folder>/shared_prefs/umeng_general_config.xml.bak
<Package Folder>/shared_prefs/unknown.xml
<SD-Card>/.Systemp/.cfg
<SD-Card>/.Systemp/device
<SD-Card>/Android/####/sysid.dat

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh
app_process /system/bin com.android.commands.am.Am startservice --user 0 -n <Package>/com.tencent.mm.f.s.a
cat /sys/block/mmcblk0/device/cid
chmod 777 <Package Folder>/lib/process
dd if=<Package Folder>/lib/libprocess.so of=<Package Folder>/lib/process
getprop
ls -l /sbin/su
ls -l /system/bin/su
ls -l /system/sbin/su
ls -l /system/xbin/su
ls -l /vendor/bin/su
ps | grep <Package>
sh

Загружает динамические библиотеки:

Использует следующие алгоритмы для шифрования данных:

Использует следующие алгоритмы для расшифровки данных:

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Парсит информацию из смс сообщений.

Осуществляет доступ к информации об отправленых/принятых смс.