Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.547.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- 1####.####.71:9500
- 1####.####.71:9600
- a####.####.com
- c####.####.com
- r####.####.net
Запросы HTTP POST:
- 1####.####.71:9500/
- 1####.####.71:9600/
- a####.####.com/app_logs
- c####.####.com/show.aspx?Key=####
- r####.####.net/config/update
- r####.####.net/dc/sync_adr
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/MF_CFG-journal
- <Package Folder>/databases/cc.db
- <Package Folder>/databases/cc.db-journal
- <Package Folder>/databases/dataeye_database_87E030F22A3A0A5D2188829AC1809024.db
- <Package Folder>/databases/dataeye_database_87E030F22A3A0A5D2188829AC1809024.db-journal
- <Package Folder>/databases/ua.db
- <Package Folder>/databases/ua.db-journal
- <Package Folder>/databases/vi_db_pay-journal
- <Package Folder>/files/####/08b01e06-95cb-4787-86d1-7f42f661a59f.zip
- <Package Folder>/files/####/2b557e1f-c273-4a9c-a165-eca650a65fd2.zip
- <Package Folder>/files/####/2fc81c12-2171-4f55-a573-6f6c29aa7cb6.zip
- <Package Folder>/files/####/350a8aee-4022-4021-bb85-fcbfc67adb8a.zip
- <Package Folder>/files/####/53500e81-bd0f-4bf0-995b-02f83c64dd95.zip
- <Package Folder>/files/####/5e9b54ae-24e9-4748-9fe1-038089855615.zip
- <Package Folder>/files/####/9a81614d-1309-40d9-91c3-620681eeb37c.zip
- <Package Folder>/files/####/a481e15d-e2a7-4d78-a5ed-9c37b548e902.zip
- <Package Folder>/files/####/ade9757c-d9bc-43f9-8c18-306c45b41c51.zip
- <Package Folder>/files/####/d9338a9a-afb3-46d0-a96e-b82032b99cc9.zip
- <Package Folder>/files/####/df550314-a308-4ef3-bbac-5af784e84fdf.zip
- <Package Folder>/files/####/e55c6cff-362a-43c0-8080-0cba24cf9ad9.zip
- <Package Folder>/files/####/exchangeIdentity.json
- <Package Folder>/files/.imprint
- <Package Folder>/files/exid.dat
- <Package Folder>/files/libexec.so
- <Package Folder>/files/libexecmain.so
- <Package Folder>/files/myfvu.jar
- <Package Folder>/files/paylib.jar
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/Alvin2.xml
- <Package Folder>/shared_prefs/ContextData.xml
- <Package Folder>/shared_prefs/dc.87E030F22A3A0A5D2188829AC1809024.preferences.xml
- <Package Folder>/shared_prefs/dc.87E030F22A3A0A5D2188829AC1809024.preferences.xml.bak
- <Package Folder>/shared_prefs/initdata.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml.bak
- <SD-Card>/.4d02db8e14/####/crash-2017-08-04-1501849295559.log
- <SD-Card>/.4d02db8e14/####/crash-2017-08-04-1501849302277.log
- <SD-Card>/.4d02db8e14/####/crash-2017-08-04-1501849309660.log
- <SD-Card>/.4d02db8e14/####/crash-2017-08-04-1501849316864.log
- <SD-Card>/.4d02db8e14/####/crash-2017-08-04-1501849324184.log
- <SD-Card>/.4d02db8e14/####/crash-2017-08-04-1501849331211.log
- <SD-Card>/.4d02db8e14/####/crash-2017-08-04-1501849337673.log
- <SD-Card>/.4d02db8e14/####/crash-2017-08-04-1501849344312.log
- <SD-Card>/.4d02db8e14/####/crash-2017-08-04-1501849354087.log
- <SD-Card>/.4d02db8e14/####/crash-2017-08-04-1501849362442.log
- <SD-Card>/.4d02db8e14/####/crash-2017-08-04-1501849371039.log
- <SD-Card>/.4d02db8e14/####/crash-2017-08-04-1501849379185.log
- <SD-Card>/.DataStorage/ContextData.xml
- <SD-Card>/.SystemService/####/uid
- <SD-Card>/.UTSystemConfig/####/Alvin2.xml
- <SD-Card>/.acterr
- <SD-Card>/.system_temp/.cfg
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh
- cat /sys/block/mmcblk0/device/cid
- getprop ro.product.cpu.abi
- ls -l /sbin/su
- ls -l /system/bin/su
- ls -l /system/sbin/su
- ls -l /system/xbin/su
- ls -l /vendor/bin/su
Загружает динамические библиотеки:
- cocos2dcpp
- libexec
- libexecmain
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- DES-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- DES-ECB-NoPadding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации об отправленых/принятых смс.
