Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.BackDoor.312
- Android.Backdoor.547.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
Запросы DNS:
- dg.ogen####.com
- g####.mobile####.cn
- ll.ogen####.com
- m.icm####.net
- z####.mobile####.cn
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- <Package Folder>/databases/MF_CFG-journal
- <Package Folder>/databases/MF_SQdb-journal
- <Package Folder>/databases/sms_db
- <Package Folder>/databases/sms_db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/a3cbaa34-6d18-4e34-8d3e-95a7f381a40d.zip
- <Package Folder>/files/####/libmspay.apk
- <Package Folder>/files/6361AF60FE4DA9305140FC99ABE183F6.jar
- <Package Folder>/files/a.cfg
- <Package Folder>/files/aframework.apk
- <Package Folder>/files/look
- <Package Folder>/files/mj.apk
- <Package Folder>/files/mj.dex (deleted)
- <Package Folder>/files/test.jar
- <Package Folder>/files/update config
- <Package Folder>/shared_prefs/Wimipay_System.xml
- <Package Folder>/shared_prefs/indion.xml
- <Package Folder>/shared_prefs/initdata.xml
- <Package Folder>/shared_prefs/ms.sdk.lib.ex.util.xml
- <SD-Card>/.4d02db8e14/.fsks
- <SD-Card>/ms.sdk.lib.ex.util/####/log.nl
- <SD-Card>/ms.sdk.lib.ex.util/####/log.txt
Другие:
Запускает следующие shell-скрипты:
- chmod 777 <Package Folder>/files/look
- sh
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
