Android.Hidden.4118

Техническая информация

Вредоносные функции:

Скрывает свою иконку с экрана устройства.

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(GCM) <Google Host>
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) co####.clou####.com:80
TCP(HTTP/1.1) and####.b####.qq.com:80

Запросы DNS:

a####.u####.com
and####.b####.qq.com
api.solidtr####.com
co####.clou####.com

Запросы HTTP GET:

co####.clou####.com/v1/config?os_sdk=####&model=####&os_ver=####&imei=##...

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/app_bin/daemon
<Package Folder>/app_crashrecord/1004
<Package Folder>/databases/analytics.db
<Package Folder>/databases/analytics.db-journal
<Package Folder>/databases/bugly_db_-journal
<Package Folder>/databases/cc.db
<Package Folder>/databases/cc.db-journal
<Package Folder>/databases/ua.db
<Package Folder>/databases/ua.db-journal
<Package Folder>/databases/wifi_network.db
<Package Folder>/databases/wifi_network.db-journal
<Package Folder>/files/####/exchangeIdentity.json
<Package Folder>/files/.imprint
<Package Folder>/files/exid.dat
<Package Folder>/files/local_crash_lock (deleted)
<Package Folder>/files/native_record_lock (deleted)
<Package Folder>/files/security_info
<Package Folder>/files/umeng_it.cache
<Package Folder>/shared_prefs/WIFI_NETWORK.xml
<Package Folder>/shared_prefs/adsdk.xml
<Package Folder>/shared_prefs/analytics_state.xml
<Package Folder>/shared_prefs/callEndSdk.xml
<Package Folder>/shared_prefs/callEndSdk.xml.bak
<Package Folder>/shared_prefs/config_status.xml
<Package Folder>/shared_prefs/config_status.xml.bak
<Package Folder>/shared_prefs/cover.xml
<Package Folder>/shared_prefs/cover_status.xml
<Package Folder>/shared_prefs/crashrecord.xml
<Package Folder>/shared_prefs/multidex.version.xml
<Package Folder>/shared_prefs/newsdk.xml
<Package Folder>/shared_prefs/newsdk.xml.bak
<Package Folder>/shared_prefs/screenLock.xml
<Package Folder>/shared_prefs/screenLock.xml.bak
<Package Folder>/shared_prefs/umeng_general_config.xml
<Package Folder>/shared_prefs/umeng_general_config.xml.bak
<SD-Card>/Android/####/.nomedia

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh -c getprop
/system/bin/sh -c type su
<Package Folder>/app_bin/daemon -p <Package> -s com.solid.resident.ResidentService -t 30
chmod 0755 <Package Folder>/app_bin/daemon
getprop
sh /system/bin/am startservice --user 0 -n <Package>/com.solid.resident.ResidentService

Загружает динамические библиотеки: