Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.600.origin
- Android.Triada.337.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) www.a.sh####.com:443
Запросы DNS:
- 88####.net
- and####.5####.com
- int.d####.s####.####.cn
- pv.s####.com
- www.b####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_workbench03622/apk.zip
- <Package Folder>/app_workbench15060/apk.zip
- <Package Folder>/app_workbench20426/apk.zip
- <Package Folder>/app_workbench20586/apk.zip
- <Package Folder>/app_workbench92570/apk.zip
- <Package Folder>/app_workbench98096/apk.zip
- <Package Folder>/cache/467c8a203aa9a033b0a062f12603af50.jar
- <Package Folder>/databases/Data_sync.db-journal
- <Package Folder>/databases/twsdk.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/libabc
- <Package Folder>/shared_prefs/plugin_record_app_info.xml
- <Package Folder>/shared_prefs/pref_recomm.xml
- <SD-Card>/Android/####/com.skymobi.pay.plugin.advert.data
- <SD-Card>/Android/####/com.skymobi.pay.plugin.main.data
- <SD-Card>/Android/####/com.skymobi.pay.plugin.push.data
- <SD-Card>/Android/####/com.skymobi.pay.plugin.recordupload.data
- <SD-Card>/Android/####/com.skymobi.pay.plugin.smspay.data
- <SD-Card>/Android/####/com.skymobi.pay.plugin.thirdpay.data
Другие:
Загружает динамические библиотеки:
- gdx
- libabc
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
