Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Tool.SilentInstaller.1.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) p####.qq.com:80
Запросы DNS:
- p####.qq.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_unity/0a6a2bd2-2cd6-4dce-a136-efcf96ed987e.jar
- <Package Folder>/app_unity/244f35e5-40cf-486b-8e45-49a1e63080d6.jar
- <Package Folder>/app_unity/bf7e0add-d932-44a4-bd1f-0cdfac43ce50.jar
- <Package Folder>/app_unity/c67bda2a-ec0f-4acf-a9c3-e2bb44ccf8c0.jar
- <Package Folder>/app_working/0a6a2bd2-2cd6-4dce-a136-efcf96ed987e.jar
- <Package Folder>/app_working/bf7e0add-d932-44a4-bd1f-0cdfac43ce50.jar
- <Package Folder>/app_working/c67bda2a-ec0f-4acf-a9c3-e2bb44ccf8c0.jar
- <Package Folder>/va/####/0.xml
- <Package Folder>/va/####/account-list.ini
- <Package Folder>/va/####/base.apk
- <Package Folder>/va/####/data@app@com.dadada-1@base.apk@classes.dex
- <Package Folder>/va/####/package.ini
- <Package Folder>/va/####/packages.ini
- <Package Folder>/va/####/signature.ini
- <Package Folder>/va/####/tmp.sr2116
- <Package Folder>/va/####/uid-list.ini
- <Package Folder>/va/####/userlist.xml
Другие:
Запускает следующие shell-скрипты:
- /data/user/0/<Package>/va/data/user/0/com.dadada/app_bin/daemon com.dadada com.dadada.HelloService 3000
- /system/bin/sh
- rm -r <SD-Card>/.fuck/
Загружает динамические библиотеки:
- nativeapp
- va-native
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации о входящих/исходящих звонках.
Осуществляет доступ к информации об отправленых/принятых смс.
