Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.627.origin
- Android.Backdoor.628.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) hs.a####.info:9800
- TCP(HTTP/1.1) hs.y####.com:9735
- TCP(HTTP/1.1) hs1waba####.b0.a####.com:80
- TCP(HTTP/1.1) p.y####.com:8099
- TCP(TLS/1.0) hs1waba####.b0.a####.com:443
- TCP(TLS/1.0) yxup####.b0.a####.com:443
- TCP(TLS/1.0) v.ai####.cn:443
Запросы DNS:
- abc.abcdse####.com
- api.tui####.b####.com
- h####.b####.com
- hs.1w####.com
- hs.a####.info
- hs.y####.com
- p.y####.com
- sdk.91a####.com
- unio####.m.baidu-m####.com
- v.ai####.cn
- w####.5####.com
- y####.3k.com
- yx####.3k.com
Запросы HTTP POST:
- hs.a####.info:9800/get
- hs.y####.com:9735/action
- hs.y####.com:9735/checkId
- hs1waba####.b0.a####.com/report
- p.y####.com:8099/api2?method=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_secondary/Third.jar (deleted)
- <Package Folder>/databases/app.db-journal
- <Package Folder>/databases/dabcdef_db
- <Package Folder>/databases/dabcdef_db-journal
- <Package Folder>/databases/dk_user.db
- <Package Folder>/databases/dk_user.db-journal
- <Package Folder>/databases/downloads.db-journal
- <Package Folder>/databases/sd.db-journal
- <Package Folder>/files/1267224119.jar
- <Package Folder>/files/account_deb6af019f_08179b49bcd40e2bb7c15a98d1781d50
- <Package Folder>/files/bdp_channel
- <Package Folder>/shared_prefs/<Package>.push_sync.xml
- <Package Folder>/shared_prefs/__Baidu_Stat_SDK_SendRem.xml
- <Package Folder>/shared_prefs/bids.xml
- <Package Folder>/shared_prefs/bindcache.xml
- <Package Folder>/shared_prefs/channelid.xml
- <Package Folder>/shared_prefs/com_dk_shared_preferences.xml
- <Package Folder>/shared_prefs/com_dk_shared_preferences.xml.bak
- <Package Folder>/shared_prefs/device_id.xml.xml
- <Package Folder>/shared_prefs/jb_sp.xml
- <Package Folder>/shared_prefs/max_pref.xml
- <Package Folder>/shared_prefs/phan.xml
- <Package Folder>/shared_prefs/policy_shared.xml
- <Package Folder>/shared_prefs/pst.xml
- <SD-Card>/Android/####/UTMA_C.DAT
- <SD-Card>/Android/####/il.tmp
- <SD-Card>/backups/####/.confd
- <SD-Card>/backups/####/.confd-journal
- <SD-Card>/backups/####/.config
- <SD-Card>/baidu/.cuid
- <SD-Card>/im_sdk/####/yayavoice_for_assets.jar
- <SD-Card>/yaya/####/phone_uuid.tmp
- <SD-Card>/yaya/aa.jar
- <SD-Card>/yaya_im_sdk/####/phone_uuid.tmp
Другие:
Загружает динамические библиотеки:
- YvImSdk
- bdpush_V2_5
- libexecdll
- libmono
- main
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
