Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.600.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
Запросы DNS:
- 88####.net
- int.d####.s####.####.cn
- mt####.go####.com
- p####.wos####.cn
- pa####.wos####.cn
- poll-di####.cooteks####.com
- se####.wos####.cn
- un####.wos####.cn
- unipa####.wos####.cn
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.cache_sdk/local.jar
- <Package Folder>/.cache_sdk/sdkclasses.dex
- <Package Folder>/.cache_sdk/sdkclasses.dve
- <Package Folder>/.cache_sdk/sdkclasses.jar
- <Package Folder>/.cnunicom/4.6.0L2111B1010_resource_400.apk
- <Package Folder>/.cnuniocm/####/login
- <Package Folder>/cache/cfcfee16b05af39c1917993fb4f4a676.jar
- <Package Folder>/databases/twsdk.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/app_crash_df445a6c19304d2ff71cb474a0d59903.txt
- <Package Folder>/shared_prefs/msg_store.xml
- <Package Folder>/shared_prefs/sdk_load_info.xml
- <Package Folder>/shared_prefs/unicom_cl.xml
- <Package Folder>/shared_prefs/userData.xml
- <SD-Card>/.chinaunicomfs/dualsim.dat
- <SD-Card>/sharesdk/####/sdata21.dat
- <SD-Card>/wostoresecurity/data0.dat
- <SD-Card>/wostoresecurity/data1.dat
- <SD-Card>/wostoresecurity/data111.dat
Другие:
Запускает следующие shell-скрипты:
- netstat -apn
Загружает динамические библиотеки:
- gdx
- me_unipay
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
