Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.542.origin
- Android.Triada.218.origin
- Android.Triada.219.origin
Сетевая активность:
Подключается к:
- 1####.####.42:8000
- wina####.com
- wina####.com:8006
Запросы HTTP GET:
- 1####.####.42:8000/DATa<IMSI>@3100@410@<IMEI>@agentol2@android2@0@1@250@...
Запросы HTTP POST:
- wina####.com/service/com.like.system.model.ChipBind
- wina####.com:8006/service/com.ads.basic.model.ServerAddress?type=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_libs/py.jar
- <Package Folder>/apps_/####/.zuid
- <Package Folder>/apps_/####/Signature_0.key
- <Package Folder>/apps_/####/base-1.apk
- <Package Folder>/apps_/####/base-1.dex
- <Package Folder>/apps_/####/core_service
- <Package Folder>/apps_/####/share_cache.pref.xml
- <Package Folder>/cache/####/osasn1.png
- <Package Folder>/databases/mxmdb.db-journal
- <Package Folder>/databases/su.sqlite
- <Package Folder>/databases/su.sqlite-journal
- <Package Folder>/files/.zuid
- <Package Folder>/files/1501850194097.apk
- <Package Folder>/files/1501850194129.apk
- <Package Folder>/files/1501850194131.apk
- <Package Folder>/files/1501850194264.apk
- <Package Folder>/files/1501850194265.apk
- <Package Folder>/files/1501850194361.apk
- <Package Folder>/files/1501850194363.apk
- <Package Folder>/files/1501850194366.apk
- <Package Folder>/files/1501850194436.apk
- <Package Folder>/files/1501850198277.apk
- <Package Folder>/files/1501850199304.apk
- <Package Folder>/files/1501850199745.apk
- <Package Folder>/files/config.prop
- <Package Folder>/files/core_service
- <Package Folder>/files/faccfr.so
- <Package Folder>/files/libs_data
- <Package Folder>/files/pwqhdq.apk
- <Package Folder>/shared_prefs/api34.xml
- <Package Folder>/shared_prefs/api34.xml.bak (deleted)
- <Package Folder>/shared_prefs/constinfo.xml
- <Package Folder>/shared_prefs/mxm.xml
- <Package Folder>/shared_prefs/pluginevent.xml
- <Package Folder>/shared_prefs/pluginmsg.xml
- <Package Folder>/shared_prefs/sdkevent.xml
- <Package Folder>/shared_prefs/share_cache.pref.xml
- <Package Folder>/shared_prefs/system.data.xml
- <SD-Card>/Android/.zuid
Другие:
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
