Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) launche####.3g.cn:80
Запросы DNS:
- bo####.que####.com
- dockbro####.goforan####.com
- gostore####.3g.cn
- hotap####.goforan####.com
- launche####.3g.cn
Запросы HTTP GET:
- launche####.3g.cn/gostore/webcontent/function/getAdmobCon.jsp?country=##...
- launche####.3g.cn/guiAdmob/webcontent/function/getAdmobCon.jsp?country=#...
Запросы HTTP POST:
- launche####.3g.cn/golaunchermsg/msgservice.do?funid=####&rd=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/system/####/wallpaper
- <Package Folder>/app_apks/shellplugin.apk
- <Package Folder>/app_app_apk/launcherex.dat.jar
- <Package Folder>/databases/GetJarDBAccountHistory-journal
- <Package Folder>/databases/GetJarDBApplicationKey-journal
- <Package Folder>/databases/androidAccountUserAuthCache-journal
- <Package Folder>/databases/androidheart.db-journal
- <Package Folder>/databases/appgamecenter.db-journal
- <Package Folder>/databases/authCache-journal
- <Package Folder>/databases/client_settings-journal
- <Package Folder>/databases/gameapps.db
- <Package Folder>/databases/gameapps.db-journal
- <Package Folder>/databases/google_analytics.db-journal
- <Package Folder>/databases/gostatistics_sdk.db-journal
- <Package Folder>/databases/launchers.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/<Package>-1.apk.classes-1182798725.zip
- <Package Folder>/files/GqUcDyZuY
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/DIY.xml
- <Package Folder>/shared_prefs/ErrorReport.xml
- <Package Folder>/shared_prefs/GetJarClientPrefs.xml
- <Package Folder>/shared_prefs/admob_util_sp.xml
- <Package Folder>/shared_prefs/appinbilling.xml
- <Package Folder>/shared_prefs/autocheck.xml
- <Package Folder>/shared_prefs/backup_private_sp.xml
- <Package Folder>/shared_prefs/ctrl_sp_<Package>.xml
- <Package Folder>/shared_prefs/db_provider_support.xml
- <Package Folder>/shared_prefs/dbexception.xml
- <Package Folder>/shared_prefs/desk.xml
- <Package Folder>/shared_prefs/desk_cfg.xml
- <Package Folder>/shared_prefs/go_static_id<Package>.xml
- <Package Folder>/shared_prefs/install_prefs.xml
- <Package Folder>/shared_prefs/msg_other_info.xml
- <Package Folder>/shared_prefs/msg_update.xml
- <Package Folder>/shared_prefs/msgcenter_statisticsdata.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/preference_gorecomm_widget.xml
- <Package Folder>/shared_prefs/pubicthemespreferences.xml
- <Package Folder>/shared_prefs/randomdeviceid.xml
- <Package Folder>/shared_prefs/rate_config.xml
- <Package Folder>/shared_prefs/rootinfo.xml
- <Package Folder>/shared_prefs/set_default_pre_scroll.xml
- <Package Folder>/shared_prefs/statistic_data.xml
- <Package Folder>/shared_prefs/statistic_http_exception_date.xml
- <Package Folder>/shared_prefs/statistic_no_upload_date.xml
- <Package Folder>/shared_prefs/statisticsData.xml
- <Package Folder>/shared_prefs/temp_backup_private_sp.xml
- <Package Folder>/shared_prefs/temp_unbackup_private_sp.xml
- <Package Folder>/shared_prefs/themeicon.xml
- <Package Folder>/shared_prefs/tutorial.xml
- <Package Folder>/shared_prefs/unbackup_private_sp.xml
- <SD-Card>/.goproduct/goid
- <SD-Card>/GOLauncherEX/####/GetJarDBAccountHistory
- <SD-Card>/GOLauncherEX/####/GetJarDBAccountHistory-journal
- <SD-Card>/GOLauncherEX/####/GetJarDBApplicationKey
- <SD-Card>/GOLauncherEX/####/GetJarDBApplicationKey-journal
- <SD-Card>/GOLauncherEX/####/androidAccountUserAuthCache
- <SD-Card>/GOLauncherEX/####/androidAccountUserAuthCache-journal
- <SD-Card>/GOLauncherEX/####/androidheart.db
- <SD-Card>/GOLauncherEX/####/androidheart.db-journal
- <SD-Card>/GOLauncherEX/####/appgamecenter.db
- <SD-Card>/GOLauncherEX/####/appgamecenter.db-journal
- <SD-Card>/GOLauncherEX/####/authCache
- <SD-Card>/GOLauncherEX/####/authCache-journal
- <SD-Card>/GOLauncherEX/####/client_settings
- <SD-Card>/GOLauncherEX/####/client_settings-journal
- <SD-Card>/GOLauncherEX/####/deviceId.txt
- <SD-Card>/GOLauncherEX/####/filterinfo.txt
- <SD-Card>/GOLauncherEX/####/gameapps.db
- <SD-Card>/GOLauncherEX/####/gameapps.db-journal
- <SD-Card>/GOLauncherEX/####/google_analytics.db
- <SD-Card>/GOLauncherEX/####/google_analytics.db-journal
- <SD-Card>/GOLauncherEX/####/gostatistics_sdk.db
- <SD-Card>/GOLauncherEX/####/gostatistics_sdk.db-journal
- <SD-Card>/GOLauncherEX/####/lastupdatetime.txt
- <SD-Card>/GOLauncherEX/####/launchers.db
- <SD-Card>/GOLauncherEX/####/launchers.db-journal
- <SD-Card>/GOLauncherEX/####/publicCurrentThemePkg
- <SD-Card>/GOLauncherEX/####/tutorial.xml
- <SD-Card>/GOLauncherEX/####/webview.db
- <SD-Card>/GOLauncherEX/####/webview.db-journal
- <SD-Card>/GOLauncherEX/.nomedia
- <SD-Card>/GOLauncherEX/install_stamp
- <SD-Card>/GOLauncherEX_ThemeStore/subscription
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
Загружает динамические библиотеки:
- GqUcDyZuY
- Hanzi2Pinyin
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
