Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.615.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) dqhmu04####.cloudf####.net:80
- TCP(HTTP/1.1) sdk-112####.us-we####.elb.####.com:80
- TCP(HTTP/1.1) s.gdata####.net:80
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
Запросы DNS:
- dqhmu04####.cloudf####.net
- g####.face####.com
- googl####.g.doublec####.net
- mt####.go####.com
- s.gdata####.net
- sdk-112####.us-we####.elb.####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_files/ini.bin
- <Package Folder>/cache/####/0a1472ea6002a639f3a591de36768721eee....0.tmp
- <Package Folder>/cache/####/6d94fee2ff65a67f4e2a62a10d2412cc5d1....0.tmp
- <Package Folder>/cache/####/b0a935b51cff75662d3e1c37b5f7d96b13e....0.tmp
- <Package Folder>/cache/####/c5ad21038192617ce70cb49285c1941e544....0.tmp
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f5d3e5f7a681a4f284d481ef6846f158bfb....0.tmp
- <Package Folder>/cache/####/fa3b90f411150370704d03454cb1f38d3f4....0.tmp
- <Package Folder>/cache/####/index
- <Package Folder>/cache/####/journal.tmp
- <Package Folder>/cache/1478228129219.jar
- <Package Folder>/cache/1478228129219.tmp
- <Package Folder>/cache/ApplicationCache.db-journal
- <Package Folder>/cache/ApplicationCache.db-journal (deleted)
- <Package Folder>/databases/dataeye_database_.db
- <Package Folder>/databases/dataeye_database_.db-journal
- <Package Folder>/databases/dataeye_database_C6EA215AF1EA2694167...24D.db
- <Package Folder>/databases/dataeye_database_C6EA215AF1EA2694167...ournal
- <Package Folder>/databases/weac.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/files/AppEventsLogger.persistedevents
- <Package Folder>/files/AppEventsLogger.persistedsessioninfo
- <Package Folder>/files/ini.jar
- <Package Folder>/files/so.jar
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/FBAdPrefs.xml
- <Package Folder>/shared_prefs/SDKIDFA.xml
- <Package Folder>/shared_prefs/admob.xml
- <Package Folder>/shared_prefs/all_info_data.xml
- <Package Folder>/shared_prefs/all_info_data.xml.bak
- <Package Folder>/shared_prefs/com.facebook.ads.FEATURE_CONFIG.xml
- <Package Folder>/shared_prefs/com.facebook.internal.preferences...GS.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.appEventPreferences.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.attributionTracking.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.attributionTracking.xml.bak
- <Package Folder>/shared_prefs/dc.C6EA215AF1EA2694167E7B0963B61B...es.xml
- <Package Folder>/shared_prefs/dc.C6EA215AF1EA2694167E7B0963B61B...leted)
- <Package Folder>/shared_prefs/dc.global.prfrerence.xml
- <Package Folder>/shared_prefs/extra_weac_shared_preferences_file.xml
- <SD-Card>/Android/####/.nomedia
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh
- cat /sys/class/net/wlan0/address
- ls -l /sbin/su
- ls -l /system/bin/su
- ls -l /system/sbin/su
- ls -l /system/xbin/su
- ls -l /vendor/bin/su
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
