Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.332.origin
- Android.Spy.196.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(TLS/1.0) jic.talking####.com:443
Запросы DNS:
- i####.cn
- jic.talking####.com
- q####.ad####.com
- sl.ad####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.rom361390317.jar
- <Package Folder>/.rom433506105.jar
- <Package Folder>/.rom794085045.jar
- <Package Folder>/files/TDtcagent.db
- <Package Folder>/files/TDtcagent.db-journal
- <Package Folder>/files/td.lock
- <Package Folder>/shared_prefs/biosConfig.xml
- <Package Folder>/shared_prefs/biosConfig.xml.bak
- <Package Folder>/shared_prefs/pref_longtime.xml
- <Package Folder>/shared_prefs/pref_longtime.xml.bak
- <Package Folder>/shared_prefs/tdid.xml
- <Package Folder>/shared_prefs/umeng_socialize_qq.xml
- <SD-Card>/.tcookieid
- <SD-Card>/umeng_cache/05080D33AA421C5BF41265FFA7ED0270
- <SD-Card>/umeng_cache/1E8F0BF945113FA6C4F131550D156C69
- <SD-Card>/umeng_cache/871B616EF9F2D917E3B73977149A1F3D
Другие:
Загружает динамические библиотеки:
- 700003222
- G40011530528
- M2340070
- cocos2dcpp
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
