Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) qw.clou####.com:80
- TCP(HTTP/1.1) w####.q####.ove####.####.com:80
- TCP(HTTP/1.1) and####.b####.qq.com:80
- TCP(HTTP/1.1) co####.clou####.com:80
- TCP(HTTP/1.1) c####.2####.com:80
- TCP(HTTP/1.1) i####.zadr####.com:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- UDP 1####.168.59.1:137
Запросы DNS:
- 1.59.168.####.arpa
- a####.u####.com
- ad.22####.com
- and####.b####.qq.com
- and####.cli####.go####.com
- c####.2####.com
- co####.clou####.com
- g####.face####.com
- googl####.g.doublec####.net
- i####.zadr####.com
- mt####.go####.com
- qw.clou####.com
Запросы HTTP GET:
- c####.2####.com/co/offer_list?os_sdk=####&model=####&os_ver=####&imei=##...
- co####.clou####.com/v1/config?os_sdk=####&model=####&os_ver=####&imei=##...
- w####.q####.ove####.####.com/lockCleanConfig/1.jpg
- w####.q####.ove####.####.com/lockCleanConfig/10.jpg
- w####.q####.ove####.####.com/lockCleanConfig/2.jpg
- w####.q####.ove####.####.com/lockCleanConfig/3.jpg
- w####.q####.ove####.####.com/lockCleanConfig/4.jpg
- w####.q####.ove####.####.com/lockCleanConfig/5.jpg
- w####.q####.ove####.####.com/lockCleanConfig/6.jpg
- w####.q####.ove####.####.com/lockCleanConfig/7.jpg
- w####.q####.ove####.####.com/lockCleanConfig/8.jpg
- w####.q####.ove####.####.com/lockCleanConfig/9.jpg
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_bin/daemon
- <Package Folder>/app_crashrecord/1004
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/cache/1478228129219.dex
- <Package Folder>/cache/1478228129219.jar
- <Package Folder>/cache/1478228129219.tmp
- <Package Folder>/cache/ApplicationCache.db-journal
- <Package Folder>/cache/ApplicationCache.db-journal (deleted)
- <Package Folder>/code_cache/####/<Package>-1.apk.classes242607255.zip
- <Package Folder>/databases/Vendor.db-journal
- <Package Folder>/databases/analytics.db
- <Package Folder>/databases/analytics.db-journal
- <Package Folder>/databases/bugly_db_-journal
- <Package Folder>/databases/cc.db
- <Package Folder>/databases/cc.db-journal
- <Package Folder>/databases/google_app_measurement_local.db
- <Package Folder>/databases/google_app_measurement_local.db-journal
- <Package Folder>/databases/mdm.db-journal
- <Package Folder>/databases/probe
- <Package Folder>/databases/probe-journal
- <Package Folder>/databases/ua.db
- <Package Folder>/databases/ua.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/databases/zoomy_wifi.db
- <Package Folder>/databases/zoomy_wifi.db-journal
- <Package Folder>/databases/zoomy_wifi.db-shm
- <Package Folder>/databases/zoomy_wifi.db-wal
- <Package Folder>/files/####/exchangeIdentity.json
- <Package Folder>/files/.imprint
- <Package Folder>/files/exid.dat
- <Package Folder>/files/local_crash_lock
- <Package Folder>/files/local_crash_lock (deleted)
- <Package Folder>/files/native_record_lock (deleted)
- <Package Folder>/files/security_info
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/no_backup/com.google.android.gms.appid-no-backup
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/admob.xml
- <Package Folder>/shared_prefs/adsdk.xml
- <Package Folder>/shared_prefs/analytics_state.xml
- <Package Folder>/shared_prefs/callEndSdk.xml
- <Package Folder>/shared_prefs/callEndSdk.xml.bak
- <Package Folder>/shared_prefs/com.facebook.internal.preferences...GS.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.appEventPreferences.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.attributionTracking.xml
- <Package Folder>/shared_prefs/com.google.android.gms.appid.xml
- <Package Folder>/shared_prefs/com.google.android.gms.measuremen...leted)
- <Package Folder>/shared_prefs/com.google.android.gms.measuremen...ml.bak
- <Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml
- <Package Folder>/shared_prefs/config_status.xml
- <Package Folder>/shared_prefs/config_status.xml.bak
- <Package Folder>/shared_prefs/cover.xml
- <Package Folder>/shared_prefs/cover_status.xml
- <Package Folder>/shared_prefs/crashrecord.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/probe_status.xml
- <Package Folder>/shared_prefs/probe_status.xml.bak
- <Package Folder>/shared_prefs/screenLock.xml
- <Package Folder>/shared_prefs/screenLock.xml.bak
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/zoomy_wifi_pref.xml
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/sysid.dat
- <SD-Card>/lockGirls/262fc350b3b61a5d6f90483dca323b4e.gif
- <SD-Card>/lockGirls/4fa78bd906cfd0576644e972fe5ba064.png
- <SD-Card>/lockGirls/5e33b7b5d3850b0b7796af7963e784fb.gif
- <SD-Card>/lockGirls/60ca5e1480d07fd28454c74ab0b796f2.png
- <SD-Card>/lockGirls/73eb27d3021e0665bcd00e0c96333f80.png
- <SD-Card>/lockGirls/97befb6f3305309fc51d6eb5e0157052.gif
- <SD-Card>/lockGirls/9952d2a398f9eb04397d8c1ecb61f703.png
- <SD-Card>/lockGirls/bedf4551e0ba34ab9c8db9cf17326c6f.png
- <SD-Card>/lockGirls/d4a942e1d9f13110fd0315e0fb4ae362.png
- <SD-Card>/lockGirls/e4b66e85d3aea8a55f6c643c2f4097c9.png
- <SD-Card>/lockGirls/e9813f0072d5ef7cebb8622341dd862e.png
- <SD-Card>/lockGirls/ebe193caa5f066dac20eb28ad0e626cc.png
- <SD-Card>/lockGirls/fab577434d10d0fc943f2abdeaea22ae.png
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh -c getprop
- /system/bin/sh -c type su
- <Package Folder>/app_bin/daemon -p <Package> -s com.solid.resident.ResidentService -t 30
- chmod 0755 <Package Folder>/app_bin/daemon
- getprop
- getprop wifi.interface
- sh /system/bin/am startservice --user 0 -n <Package>/com.solid.resident.ResidentService
Загружает динамические библиотеки:
- Bugly
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- AES-GCM-NoPadding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- AES-GCM-NoPadding
- DES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
