Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.490.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) 1####.42.157.151:8080
- TCP(HTTP/1.1) apk.longxi####.com:80
- TCP(HTTP/1.1) 1####.129.132.111:8001
- TCP(HTTP/1.1) nm.a####.com:80
- TCP(HTTP/1.1) 1####.74.111.56:9039
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) wap.cm####.com:80
- TCP(HTTP/1.1) int.d####.s####.####.cn:80
- TCP(HTTP/1.1) 1####.196.6.152:8080
- TCP(HTTP/1.1) ut####.cn:8080
- TCP(HTTP/1.1) beijin####.oss-cn-####.aliy####.com:80
Запросы DNS:
- 1####.gs####.com
- a####.u####.com
- apk.longxi####.com
- beijin####.oss-cn-####.aliy####.com
- img.fc####.org
- int.d####.s####.####.cn
- mv.ap####.cn
- oc.u####.com
- ut####.cn
- wap.cm####.com
Запросы HTTP GET:
- apk.longxi####.com/apk/zk/sdk/matrix_sdk.apk
- beijin####.oss-cn-####.aliy####.com/apks/load.bat
- int.d####.s####.####.cn/iplookup/iplookup.php?format=####
- wap.cm####.com/r/409537199/index.htm?cm=####
Запросы HTTP POST:
- oc.u####.com/v2/check_config_update
- oc.u####.com/v2/get_update_time
- ut####.cn:8080/excalibur/avalon/sdk/init.aspx
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_1461753379123/1461753379123.apk.tmp
- <Package Folder>/app_dex/utopay.jar
- <Package Folder>/app_dex/utopay_close.png
- <Package Folder>/app_dex/utopay_icon.gif
- <Package Folder>/databases/database-journal
- <Package Folder>/databases/utopay.db
- <Package Folder>/databases/utopay.db-journal
- <Package Folder>/files/####/kdpoDcF.jar
- <Package Folder>/files/.imprint
- <Package Folder>/files/sdk.jar
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/1061|account_file.xml
- <Package Folder>/shared_prefs/1061|account_file.xml.bak
- <Package Folder>/shared_prefs/<Package>91YKJ.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/STORE_MAIN.xml
- <Package Folder>/shared_prefs/abs.xml
- <Package Folder>/shared_prefs/mobclick_agent_online_setting_<Pa...ml.bak
- <Package Folder>/shared_prefs/mobclick_agent_online_setting_<Package>.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml.bak
- <Package Folder>/shared_prefs/zhangpay_share.xml
- <Package Folder>/shared_prefs/zhangpay_share.xml.bak
- <Package Folder>/shared_prefs/zhangpay_share.xml.bak (deleted)
- <Package Folder>/shared_prefs/zhangpay_sms_info.xml
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Download/####/load.bat
- <SD-Card>/Download/####/version.bin
- <SD-Card>/Download/ister56
Другие:
Запускает следующие shell-скрипты:
- getprop apps.customerservice.device
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-NoPadding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
