Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) img.p####.b####.####.net:80
- TCP(HTTP/1.1) www.estr####.com:80
- TCP(HTTP/1.1) c####.interna####.b####.com:80
Запросы DNS:
- c####.interna####.b####.com
- h####.b####.com
- img.p####.b####.com
- www.estr####.com
Запросы HTTP GET:
- c####.interna####.b####.com/index.php/Sample/getConf?source=####&country...
- www.estr####.com/console/service/app_folder?v=####&t=####
- www.estr####.com/console/service/cards/?t=####
- www.estr####.com/console/service/sample/pro/index.php?source=####&countr...
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- <Package Folder>/app_app_apk/pro.dat.jar
- <Package Folder>/files/####/<Package>-1.apk.classes-267144847.zip
- <Package Folder>/files/####/<Package>-1.apk.classes1567683029.zip
- <Package Folder>/files/__local_ap_info_cache.json
- <Package Folder>/files/__local_last_session.json
- <Package Folder>/files/__local_stat_cache.json
- <Package Folder>/files/__send_data_1512024979226
- <Package Folder>/files/eMEPmukLC
- <Package Folder>/files/es_boxnet.jar
- <Package Folder>/files/es_dropbox.jar
- <Package Folder>/files/es_gdrive.jar
- <Package Folder>/files/es_kanbox.jar
- <Package Folder>/files/es_kuaipan.jar
- <Package Folder>/files/es_mediafire.jar
- <Package Folder>/files/es_megacloud.jar
- <Package Folder>/files/es_s3.jar
- <Package Folder>/files/es_skydrv.jar
- <Package Folder>/files/es_sugarsync.jar
- <Package Folder>/files/es_vdisk.jar
- <Package Folder>/files/libcuid.so
- <Package Folder>/files/libestool2.so
- <Package Folder>/files/skip_auth
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/Event_DB.xml
- <Package Folder>/shared_prefs/__Baidu_Stat_SDK_SendRem.xml
- <Package Folder>/shared_prefs/documentExtlistdb.xml
- <Package Folder>/shared_prefs/home_page.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/new_navi.xml
- <Package Folder>/shared_prefs/runtime.xml
- <Package Folder>/shared_prefs/utils.xml
- <SD-Card>/.estrongs/####/appinfo.db-journal
- <SD-Card>/.estrongs/####/cards_function.tmp.tmp
- <SD-Card>/.estrongs/####/cards_recommend.tmp.tmp
- <SD-Card>/.estrongs/####/folder_app.db
- <SD-Card>/.estrongs/####/folder_app.db-journal
- <SD-Card>/.estrongs/####/folder_app_update.tmp.tmp
- <SD-Card>/.estrongs/####/lists.tmp.tmp
- <SD-Card>/.estrongs/1512024978346
- <SD-Card>/.estrongs/1512024999566
- <SD-Card>/Android/####/1383111077.tmp
- <SD-Card>/Android/####/15067782051510227730794
- <SD-Card>/Android/####/575457983.tmp
- <SD-Card>/Android/####/setting.download.tmp.tmp
- <SD-Card>/Android/####/testDB
- <SD-Card>/Android/####/testDB-journal
- <SD-Card>/Android/####/visit_history-journal
- <SD-Card>/backups/####/.confd
- <SD-Card>/backups/####/.confd-journal
- <SD-Card>/backups/####/.cuid
- <SD-Card>/backups/####/.cuid2
- <SD-Card>/backups/####/.timestamp
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/meminfo
- /system/bin/cat /sys/block/mmcblk0/device/cid
- /system/bin/cat /sys/block/mmcblk1/device/cid
- /system/bin/cat /sys/block/mmcblk2/device/cid
- /system/bin/cat /sys/block/mmcblk3/device/cid
- <Package Folder>/files/libestool2.so 39623 <Package Folder>/files/comm/tool_port
Загружает динамические библиотеки:
- eMEPmukLC
- myaes
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
