Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.RemoteCode.110.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) f####.cdn.qt.####.cn:80
- TCP(TLS/1.0) api.jh.mo####.com:7088
- TCP(TLS/1.0) api.quickt####.adf####.cn:8443
Запросы DNS:
- api.jh.mo####.com
- api.quickt####.adf####.cn
- f####.cdn.qt.####.cn
- mt####.go####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/db_quick_touch.db
- <Package Folder>/databases/db_quick_touch.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/1.1
- <Package Folder>/files/####/feature_icon_flower.png
- <Package Folder>/files/####/qt.apk
- <Package Folder>/files/####/qtmiddle.apk
- <Package Folder>/files/####/temp.apk
- <Package Folder>/files/####/temp.zip
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/adflash.xml
- <Package Folder>/shared_prefs/quick_touch.xml
- <Package Folder>/shared_prefs/s_sdk_pro_pref.xml
- <SD-Card>/.qt/adflash_qt_switch
- <SD-Card>/.qt/qt_switch
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/7fg3pry7o3fibiburgoeskxso0.tmp
- <SD-Card>/Android/####/imei.txt
- <SD-Card>/Android/####/journal.tmp
- <SD-Card>/Android/####/native_dev.txt
- <SD-Card>/Android/####/token.txt
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
