Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.226.origin
- Android.Triada.248.origin
- Android.Xiny.122.origin
- Tool.SMSSend.533
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/code-2672806/####/B7SG3SLSyaw=.jar
- <Package Folder>/code-2672806/AfjKgorhzkhOPFXN
- <Package Folder>/databases/cc.db
- <Package Folder>/databases/cc.db-journal
- <Package Folder>/databases/pQz3UWeMVxYh66aC556OHSK5HhJI3E1c_7Cv...oZ8uOF
- <Package Folder>/databases/pQz3UWeMVxYh66aC556OHSK5HhJI3E1c_7Cv...ournal
- <Package Folder>/databases/pQz3UWeMVxYh66aC556OHSK5HhJI3E1c_7_9...ournal
- <Package Folder>/databases/pQz3UWeMVxYh66aC556OHSK5HhJI3E1c_N9q...LaGbk=
- <Package Folder>/databases/pQz3UWeMVxYh66aC556OHSK5HhJI3E1c_N9q...ournal
- <Package Folder>/databases/pQz3UWeMVxYh66aC556OHSK5HhJI3E1c_yfv...ournal
- <Package Folder>/databases/ua.db
- <Package Folder>/databases/ua.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/1Ye6UGrJUjFtcYMaw9vacw==.new
- <Package Folder>/files/####/2CcWoiK1qvs3BdE9EW_5hA==.new
- <Package Folder>/files/####/4pn3UAehOsfn5TccNMCFbgM34EAlyle-.new
- <Package Folder>/files/####/80tVxjwIgm0FF10V
- <Package Folder>/files/####/9RE7-F9fiZ7gy2seljhxrxTB2RaDwiccnIY...U=.new
- <Package Folder>/files/####/B7B20y2HEMkQdy45Ok23QiiLgj-3g2Mw.new
- <Package Folder>/files/####/BhvEO_zkSO5xOQRiNs6Vt3DxXJg=.new
- <Package Folder>/files/####/Gyd1YKKhIqDIi4JMQZ53uA==.new
- <Package Folder>/files/####/KVVNkVj3jck7nDx-D4nVXe5ccYM=.new
- <Package Folder>/files/####/RHYiEXP4DsCV-Wqnax10RIAvJBw=.new
- <Package Folder>/files/####/Rif-mGTjWNy3LES-MOalVA==.new
- <Package Folder>/files/####/SsjjR7xcijek7dAflQeXKvO48LAu9i5b7WG92A==.new
- <Package Folder>/files/####/U6MTyWcX3eCGcd8XwXV4WAqiihL1Od8I.new
- <Package Folder>/files/####/X80wuDgS6Ufyct6qfjooYvY9Gs0=
- <Package Folder>/files/####/Xr5SUaRQF6fnHes8KC6DnzHh30Ct5FyU5Gtf8A==.new
- <Package Folder>/files/####/YPlkzIjXBOX3bZ1r0eFV8iD6NeK1qGWm.new
- <Package Folder>/files/####/YrIXulYGtXDW7bGClIgiMXqQT1X98PwXftD...8=.new
- <Package Folder>/files/####/b0qRyzWojCOR60gCdcayYw==
- <Package Folder>/files/####/dDGCKIU7-PVmHa7c6EjqSjAgX4fnv6JYZrc...I=.new
- <Package Folder>/files/####/dZo71KGWrnYadtA9HyPwoB67UxQ=.new
- <Package Folder>/files/####/data.dat.tmp
- <Package Folder>/files/####/hVUXQQdWDeQoqa4Zd00B_inD1PwcRexpwSHhrA==.new
- <Package Folder>/files/####/j4bFiaZF7cwu6au7hfxWwsGRPlMOQTiU.new
- <Package Folder>/files/####/libbsjni.so
- <Package Folder>/files/####/libcocos2dcpp.so
- <Package Folder>/files/####/libdizhi.so
- <Package Folder>/files/####/libgcgg.so
- <Package Folder>/files/####/libgoldcoast.so
- <Package Folder>/files/####/loader.apk
- <Package Folder>/files/####/quvyva_f.zip
- <Package Folder>/files/####/runner_info.prop.new
- <Package Folder>/files/####/sON9CsjFnEh5w5Zm.zip
- <Package Folder>/files/####/vLfAwXFMb7ZXLgmQRr166P5Spabh6JsJ.new
- <Package Folder>/files/####/wpfLtW0Q_iL94nbsWe7M2PDUXdW0p4yk.new
- <Package Folder>/files/<Package>z.jar
- <Package Folder>/files/rdata_comzawnssor.new
- <Package Folder>/shared_prefs/2fa9c.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <SD-Card>/.armsd/####/5NCMj4FHDAiNMsrjQKob6JdxZXM=
- <SD-Card>/.armsd/####/5NCMj4FHDAiNMsrjQKob6JdxZXM=.new
- <SD-Card>/.armsd/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M
- <SD-Card>/.armsd/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M.lk
- <SD-Card>/.armsd/####/MP8MtaBuguN9jnuSwtN1kQ==
- <SD-Card>/.armsd/####/r_pkDgN4OhnkSa0D
- <SD-Card>/Sonnenblume/4A72F2DFFDBD84EB0C5C797BB76AFC44
- <SD-Card>/Sonnenblume/EE53AF5B170264468E95E783E26D76C2
- <SD-Card>/Sonnenblume/kb_sn.ini
- <SD-Card>/Sonnenblume/res.apk.u
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
- <Package Folder>/code-2672806/AfjKgorhzkhOPFXN -p <Package> -c com.zawn.ssor.wlbhvq.a.a.d.c -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
- cat /sys/block/mmcblk0/device/cid
Загружает динамические библиотеки:
- cocos2dcpp
- dizhi
- native-lib
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
